सुरक्षा सप्ताह 45: ब्लूटूथ कमजोरियों के बारे में कुछ

इस साल की शुरुआत में की गई तीन हफ्ते की डाइजेस्ट नंबर की गलती को सुधारने का समय आ गया है। इसलिए, आज की रिलीज थोड़ा लीप वर्ष है, और यह ब्लूटूथ वायरलेस इंटरफ़ेस को प्रभावित करने वाली कमजोरियों पर केंद्रित है। पिछले एक साल में, इस विषय के तीन महत्वपूर्ण अध्ययनों पर ध्यान दिया गया है, लेकिन ब्लूबॉर्न कमजोरियों की सबसे बड़ी पैमाने पर श्रृंखला भी इस तरह के एक प्रतिध्वनि का कारण नहीं बनती है, जैसा कि, हार्टलेड कमजोरियां।

साथ में, ये अध्ययन विशेष रुचि के हैं, क्योंकि हम एक अप्रत्याशित हमले वेक्टर के बारे में बात कर रहे हैं, जो कुछ मामलों में आपको उद्यम के स्थानीय नेटवर्क या क्लाइंट डिवाइस की सुरक्षा प्रणाली के संरक्षण को पूरी तरह से बायपास करने की अनुमति देता है। यह अपेक्षाकृत कम दूरी पर उपकरणों का दृष्टिकोण करने या एक अच्छा एंटीना रखने के लिए पर्याप्त है। इस संदर्भ में सबसे दिलचस्प है ब्लूटूथ से लैस वायरलेस एक्सेस पॉइंट्स में मिली नवीनतम भेद्यता।

टेक्सास इंस्ट्रूमेंट्स ब्लूटूथ कम ऊर्जा मॉड्यूल में एक भेद्यता की खोज आर्मिस ( समाचार , अनुसंधान ) द्वारा की गई थी। स्थापित परंपरा के अनुसार, इसके लिए एक नाम का आविष्कार किया गया था - ब्लीडिंगबिट - और एक लोगो।


इन चिप्स का उपयोग सिस्को, मरकी और अरूबा जैसे निर्माताओं से वायरलेस वाई-फाई एक्सेस पॉइंट की कार्यक्षमता को बढ़ाने के लिए किया जा सकता है। आमतौर पर, ब्लूटूथ कम ऊर्जा मॉड्यूल का उपयोग उपयोगकर्ता उपकरणों की पहचान करने के लिए किया जाता है - उदाहरण के लिए, एक वायरलेस नेटवर्क का अनुकूलन, विज्ञापन और विपणन उद्देश्यों के लिए, या उपकरण आंदोलनों को ट्रैक करने के लिए। कुल मिलाकर, दो कमजोरियों की खोज की गई थी। पहले (CVE-2018-16986, सिस्को और मरकी उपकरणों की एक संख्या से प्रभावित) डिवाइस के आगे अवरोधन के साथ ब्लूटूथ के माध्यम से एक तैयार डेटा पैकेट भेजकर बफर अतिप्रवाह का कारण बनता है।

दूसरी भेद्यता (CVE-2018-7080) केवल अरूबा उपकरणों को प्रभावित करती है (उदाहरण के लिए, 203 आर एक्सेस प्वाइंट )। वहां आप ब्लूटूथ चिप फर्मवेयर अपडेट सिस्टम को दूरस्थ रूप से सक्रिय कर सकते हैं, जिसे सामान्य परिस्थितियों में अक्षम किया जाना चाहिए। वास्तव में, यह हमेशा बंद नहीं होता है, क्योंकि नैदानिक ​​इंटरफ़ेस के माध्यम से डिवाइस तक पहुंच हमेशा अवरुद्ध नहीं होती है। अरूबा पहुंच बिंदुओं में, पासवर्ड दर्ज करने के बाद फर्मवेयर अपडेट संभव है, लेकिन यह श्रृंखला के सभी उपकरणों के लिए समान है।

चलो पहली भेद्यता पर वापस आते हैं। इसके आधार पर हमला ब्लूटूथ विज्ञापन पैकेज का उपयोग करता है। इस कार्यक्षमता का उपयोग विज्ञापन या सूचना के उद्देश्यों के लिए किया जा सकता है और इसमें उपकरणों को अधिकृत किए बिना डेटा का आदान-प्रदान शामिल है। डेटा एक स्थिर पहुंच बिंदु द्वारा भेजा जा सकता है, या ग्राहकों से एकत्र किया जा सकता है। यह संग्रह की प्रक्रिया है जिसका कथित हमले में शोषण किया जाता है। इसका उपयोग, उदाहरण के लिए, एक स्टोर में ग्राहकों की पहचान करने के लिए किया जा सकता है जिनके पास अपने स्मार्टफोन पर एक विशिष्ट एप्लिकेशन इंस्टॉल है। सामान्य तौर पर, यह एक ऐसी अव्यावहारिक कार्यक्षमता है, जैसा कि अब ज्ञात हो गया है, ऐसे अनुप्रयोग हो सकते हैं जो ग्राहकों के लिए और बुनियादी ढाँचे के लिए कंपनियों के लिए अप्रत्याशित हों। ArsTechnica वेबसाइट के एक लेख का दावा है कि इस भेद्यता के संदर्भ में, अभी भी खुदाई करने के लिए कुछ है, हालांकि मूल समस्या पहले से ही ब्लूटूथ चिप के निर्माता द्वारा संबोधित की गई है।

ब्लूटूथ कमजोरियों के विषय पर और क्या हुआ? सबसे गंभीर समस्या पिछले साल सितंबर में इसी कंपनी आर्मिस लैब्स द्वारा खोजी गई थी । ब्लूटूथ प्रोटोकॉल में BlueBorne भेद्यता ( पीडीएफ में एक अध्ययन ) की एक श्रृंखला पाई गई, जिसका अर्थ है कि अधिकांश ब्लूटूथ डिवाइस प्रभावित हुए, यदि सभी, विंडोज, एंड्रॉइड, आईओएस, लिनक्स (और टिसन, द्वारा) किसी को दिलचस्पी है)।


लिनक्स पर, ब्लूज़ स्टैक और कर्नेल दोनों को ही अपडेट करना आवश्यक था (संस्करण 2.6.32–4.14 के अधीन)। हमले, हमेशा की तरह, एक विशिष्ट उपकरण के उद्देश्य से होना चाहिए, लेकिन यह तब भी संभव है जब मॉड्यूल का पता लगाने के लिए उपलब्ध न हो। एंड्रॉइड संदर्भ में, जैसा कि ऊपर दिए गए वीडियो में दिखाया गया है, आप डिवाइस पर नियंत्रण प्राप्त कर सकते हैं या मैन-इन-द-मिडिल हमले का संचालन करने के लिए कमजोरियों में से एक का उपयोग कर सकते हैं। लगभग सभी मामलों में, कमजोरियों के कारण डिवाइस की रैम से डेटा का आंशिक रिसाव होता है। इस साल सितंबर में, आर्मिस लैब्स के अनुसार, दो बिलियन से अधिक डिवाइस (शुरुआती पांच, या आठ बिलियन से) कमजोर रहे।

अंत में, इस साल जुलाई में, इज़राइल के शोधकर्ताओं ने डेटा एन्क्रिप्शन प्रोटोकॉल में एक खराबी ( समाचार , विवरण ) पाया। यह एक विशिष्ट वैज्ञानिक अध्ययन है: समस्या संचारित डेटा को एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले अण्डाकार वक्रों की जांच करने के लिए तंत्र था। अधिक सटीक रूप से, इसी चेक की अनुपस्थिति में, जो सैद्धांतिक रूप से मैन-इन-द-मिडिल हमले की अनुमति देता है। दो उपकरणों के बीच संबंध स्थापित करने की प्रक्रिया में एक हमला संभव है: एक हमलावर इस प्रक्रिया में जा सकता है और बाद के डेटा अवरोधन के साथ एक गलत एन्क्रिप्शन कुंजी इंजेक्ट कर सकता है।

तीनों अध्ययनों के परिणामों के आधार पर, BluBorne भेद्यताएं सबसे गंभीर खतरा पैदा करती हैं, लेकिन यहां कोई भी व्यावहारिक साइबर हमला नहीं किया गया। शायद इसलिए भी कि "सरल" परिदृश्य के लिए ब्लूटूथ मॉड्यूल के कवरेज क्षेत्र में एक पीड़ित की उपस्थिति की आवश्यकता होती है, जबकि दूर से उपकरणों पर हमला करने के कई तरीके हैं। इस बीच, स्मार्टफोन के लिए बहुत पहले वायरस , यहां तक ​​कि नेटवर्क के लिए उपकरणों के निरंतर कनेक्शन की अनुपस्थिति में, वितरण के लिए सिर्फ ब्लूटूथ तकनीक का उपयोग किया। यहां तक ​​कि कोड में थोड़ी अधिक त्रुटियां, और हम आम तौर पर इंटरनेट के उपयोग के बिना मोबाइल उपकरणों के बीच हवाई बूंदों से फैलने वाले एक बड़े हमले का सामना कर सकते हैं। और हम टकरा नहीं सकते हैं, लेकिन ब्लूटूथ कमजोरियों की निगरानी के लिए यह जारी है। स्पेक्टर / मेल्टडाउन जटिल हमलों के साथ, ब्लूटूथ कनेक्शन का उपयोग करने वाले खतरों का स्पेक्ट्रम अभी तक पूरी तरह से निर्धारित नहीं किया गया है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।