新的BLUFFS攻擊可讓攻擊者劫持藍牙連接
Eurecom 的研究人員開發了六種新的攻擊，統稱為“BLUFFS”，可以破壞藍牙會話的保密性，從而允許設備冒充和實施中間人(MitM) 攻擊。發現這些攻擊的Daniele Antonioli 解釋說，BLUFFS 利用了藍牙標準中兩個先前未知的缺陷，這些缺陷與如何匯出會話金鑰來解密交換資料有關。
這些缺陷並非特定於硬體或軟體配置，而是架構性的，這意味著它們從根本上影響藍牙。
這些問題透過標識符CVE-2023-24023 進行跟踪，並影響藍牙核心規範4.2 至5.4。
考慮到完善的無線通訊標準的廣泛使用以及受漏洞影響的版本，BLUFFS 可以適用於數十億設備，包括筆記型電腦、智慧型手機和其他行動裝置。
BLUFFS 如何運作
BLUFFS 是一系列針對藍牙的攻擊，旨在破壞藍牙會話的前向和未來保密性，從而損害設備之間過去和未來通訊的機密性。
這是透過利用會話金鑰派生過程中的四個缺陷（其中兩個是新的）來強制派生較短、較弱且可預測的會話金鑰(SKC) 來實現的。
接下來，攻擊者暴力破解密鑰，使他們能夠解密過去的通訊並解密或操縱未來的通訊。
攻擊步驟
執行攻擊的前提是攻擊者位於交換資料的兩個目標的藍牙範圍內，並冒充一個目標與另一個目標協商弱會話金鑰，提出盡可能低的金鑰熵值並使用恆定的會話金鑰多樣化器。
在欺騙合法方的同時協商會話金鑰
已發表的論文介紹了六種類型的BLUFFS 攻擊，涵蓋了冒充和MitM 攻擊的各種組合，無論受害者是否支持安全連接(SC) 還是傳統安全連接(LSC)，這些攻擊都會起作用。
研究人員在GitHub 上開發並分享了一個工具包，展示了BLUFFS 的有效性。它包括一個用於測試攻擊的Python 腳本、ARM 修補程式、解析器以及在測試期間捕獲的PCAP 樣本。
影響和補救
BLUFFS 影響2014 年12 月發布的藍牙4.2，以及2023 年2 月發布的最新藍牙5.4 的所有版本。
Eurecom 論文展示了BLUFFS 針對各種裝置的測試結果，包括智慧型手機、耳機和筆記型電腦，運行藍牙版本4.1 到5.2。所有這些都被證實容易受到六分之三的BLUFFS 攻擊的影響。
BLUFFS 針對多種裝置進行了測試
該論文還提出了以下向後相容的修改，這些修改將增強會話密鑰的派生並減輕BLUFFS 和類似的威脅：
為傳統安全連線(LSC) 引入新的「金鑰衍生函數」(KDF)，其中涉及相互隨機數交換和驗證，從而增加最小的開銷。
設備應使用共享的配對密鑰來進行密鑰多樣化的相互認證，以確保會話參與者的合法性。
盡可能實施安全連線(SC) 模式。
維護會話金鑰多樣化符的快取以防止重複使用。
負責監督藍牙標準開發並負責技術許可的非營利組織藍牙SIG（特殊興趣小組）已收到Eurecom 的報告，並在其網站上發布了一份聲明：
該組織建議實施拒絕低於七個八位元組的低密鑰強度的連接，使用“安全模式4 級別4”，以確保更高的加密強度級別，並在配對時以“僅安全連接”模式運行。