Eurecom-Forscher haben kürzlich zwei schwerwiegende Probleme identifiziert Sicherheitsmängel die alle Versionen von betreffen Bluetooth ab 4.2.
Die als „BLUFFS“ bezeichneten Schwachstellen ermöglichen das Abfangen von Bluetooth-Verbindungen, gefährden die Vertraulichkeit von Sitzungen und ermöglichen Angriffe der Mann in der Mitte (MitM) und Gerätefälschung.
Schwachstellen in Bluetooth-Verbindungen
Diese Schwachstellen betreffen Geräte, die Bluetooth 4.2 bis Version 5.4 verwenden, einschließlich iPhonesAndroid-Smartphones, Tablets und Computer.
Bluetooth 4.2, das im Dezember 2014 veröffentlicht wurde, erweitert den Anwendungsbereich der betroffenen Geräte und wirft erhebliche Bedenken hinsichtlich der Sicherheit der drahtlosen Kommunikation auf.
Die Forscher wiederum erklärten, dass die Techniken vier Mängel im Ableitungsprozess des Sitzungsschlüssels ausnutzen und die Erstellung kürzerer, schwächerer und besser zugänglicher Schlüssel erzwingen.
Dies führt im Wesentlichen dazu, dass Geräte verwendet werden Sicherheitsschlüssel einfacher, was sie anfällig für Brute-Force-Angriffe macht.
Angreifer können diese Schwachstellen ausnutzen, um Bluetooth-Verbindungen im Wesentlichen auf zwei Arten zu kapern: indem sie sich als Zielgerät ausgeben und vom Benutzer gesendete Daten abfangen oder indem sie als Vermittler zwischen zwei Geräten fungieren.
Bluetooth-Sicherheitslücken machen Ihr Gerät angreifbar – Bild: Canva Pro/Reproduktion
Bisher gibt es außer dem Ausschalten von Bluetooth keine konkreten Maßnahmen, die Benutzer ergreifen können, um sich vor diesen Schwachstellen zu schützen.
Nun liegt es an den Herstellern, Updates zu entwickeln, die diese Sicherheitslücken schließen. Es bleibt jedoch ungewiss, ob die Aktualisierung wird in der Lage sein, bereits veröffentlichte Geräte zu patchen.
Die Bluetooth SIG, die für die Entwicklung von Bluetooth verantwortliche Gruppe, schlug den Herstellern vor, die Verbindungssicherheit zu erhöhen, indem sie die Verwendung komplexerer Schlüssel zum Standard machen.
Diese Maßnahme könnte von entscheidender Bedeutung sein, um zukünftige Angriffe zu verhindern und Benutzer von Bluetooth-Geräten zu schützen.
Darüber hinaus ist es wichtig zu beachten, dass die Verbindung Bluetooth Low Energy (BLE) wurde kürzlich auch als anfällig für Angriffe identifiziert, was die Bedeutung von Firmware-Updates für die Aufrechterhaltung der Kommunikationssicherheit unterstreicht kabellos.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
