Израильтянам впервые удалось взломать Bluetooth

До сих пор технология Bluetooth считалась неуязвимой, но обнаруженная израильтянами уязвимость создала опасность перехвата и подслушивания.​

Исследователи факультета компьютерных наук Техниона и Центра исследований кибербезопасности имени Хироши Фудзивара в Технионе успешно расшифровали данные, переданные по Bluetooth, каналу, который ранее считался недоступным для взлома. Проект являлся частью работы на мастерскую степень Лиора Ноймана под руководством профессора Эли Бихама, главы центра исследований кибербезопасности имени Хироши Фудзивара.
 

Технология Bluetooth, разработанная в 1990е, быстро стала популярной платформой благодаря простоте ее применения. В отличие от Wi-Fi, Bluetooth основывается не на подключении нескольких устройств к одной общей сети, а на индивидуальном спаривании двух устройств, например, телефона и наушников. Этот метод обеспечивает удобство конфигурации и использования, а также легкость безопасной передачи данных между двумя устройствами.

Когда пользователь включает наушники Bluetooth, он должен подтвердить и разрешить подключение нового устройства на своем телефоне, и лишь после этого между ними открывается зашифрованный канал связи. Технология Bluetooth развивалась и совершенствовалась в течение многих лет, в том числе и во всем, что касается шифрования передачи данных. Благодаря этому, Bluetooth считался защищенным от атак и взломов. Простота применения и дешевизна технологии стали причиной того, что приборы с Bluetooth распространены сегодня очень широко - как носимые устройства, автомобильные колонки, “умные” телевизоры, “умные» часы, клавиатуры, компьютерные мыши, принтеры и так далее.

Посвятив год теоретической и экспериментальной работе, Нойман и профессор Бихам успешно разработали метод атаки, опирающийся на уязвимость в последних версиях Bluetooth. Как объясняет профессор Бихам, один из ведущих специалистов в криптографии: «Разработанная нами технология вскрывает ключ шифрования, общий для подключенных устройств, и это позволяет нам или третьему устройству присоединиться к обмену данными. Мы можем подслушивать или саботировать канал. Пока мы не принимаем активного участия в процедуре связи, пользователь никак не может знать о том, что его подслушивают».

Спаривание устройств Bluetooth использует математическую концепцию, которая называется ECC - эллиптическая криптография. В момент спаривания устройства  Bluetooth используют точки на эллиптических кривых для определения общего ключа, на котором базируется шифрование. Исследователи из Техниона нашли точку со специальными свойствами, находящуюся за пределами кривой, которая позволяет им определить результат вычисления и при этом не быть опознанными самим устройством как вирус или иное внешнее вторжение. Используя эту точку, они устанавливают шифровальный ключ, который будут задействовать спаренные устройства.

Атака, разработанная в Технионе, связана сразу с двумя аспектами технологиии Bluetooth – микросхемой и операционной системой на обоих устройствах (например, наушниками и телефоном), и угрожает новейшим версиям международного стандарта технологии. Исследователи из Техниона связались с координационным центром CERT в американском университете Карнеги-Меллон и группой разработки Bluetooth, передав им подробности своей опасной находки. «Мы также связались с крупными международными компаниями - Intel, Google, Apple, Qualcomm и Broadcom, которые вместе владеют львиной долей релевантного рынка, и сообщили им об уязвимости и возможных путях ее ликвидации»,  - рассказывает профессор Бихам. - «Google и Apple поспешили выпустить обновления для своей продукции, а остальные производители, услышавшие об уязвимости, связались с нами, чтобы мы помогли проверить их возможный риск». 

Дополнительная информация: https://www.cs.technion.ac.il/~biham/BT/​

Источник: MFA