Una nueva vulnerabilidad de Bluetooth permite a los ciberdelincuentes espiar conexiones cifradas

Más de mil millones de dispositivos con Bluetooth, incluidos teléfonos inteligentes, computadoras portátiles, dispositivos IoT inteligentes y dispositivos industriales, se encuentran vulnerables a una falla de alta gravedad que podría permitir a los atacantes espiar los datos transmitidos entre los dos dispositivos.

La vulnerabilidad, identificada como CVE-2019-9506 , reside en la forma en que el ‘protocolo de negociación de clave de cifrado’ permite que dos dispositivos Bluetooth BR/EDR elijan un valor de entropía para las claves de cifrado, mientras se emparejan para asegurar tu conexión.

Conocido como el ataque Key Negotiation (Negociación de claves) of Bluetooth (KNOB), la vulnerabilidad podría permitir que los ciberdelincuentes remotos cercanos a dispositivos específicos intercepten, supervisen o manipulen el tráfico cifrado de Bluetooth entre dos dispositivos emparejados.

El Bluetooth BR/EDR (velocidad básica/velocidad de datos mejorada, también conocido como “Bluetooth Classic”) es un estándar de tecnología inalámbrica que, generalmente se ha diseñado para una conexión inalámbrica continua de corto alcance, como la transmisión de audio a auriculares o altavoces portátiles.

Desde el punto de vista de la seguridad, la especificación central del protocolo Bluetooth BR/EDR admite claves de cifrado con entropía entre 1 y 16 bytes/octetos, donde el valor más alto significa más seguridad.

Sin embargo, los investigadores encuentran que la negociación de entropía, que dispositivos realizan a través del Protocolo de Administrador de Enlace (LMP), no está cifrada ni autenticada, y puede ser secuestrada o manipulada por aire.

¿Cómo funciona la vulnerabilidad de negociación de claves BR/EDR de Bluetooth?

La vulnerabilidad de Bluetooth recientemente descubierta podría permitir a un atacante remoto engañar a dos dispositivos específicos, para que acuerden una clave de cifrado de solo 1 byte (8 bits) de entropía, lo que eventualmente facilitaría la fuerza bruta de las claves de cifrado negociadas.

“Por ejemplo, supongamos que hay dos controladores que intentan establecer una conexión: Alice y Bob. Después de autenticar la clave de enlace, Alice propone que ella y Bob usen 16 bytes de entropía. Este número, N, podría estar entre 1 y 16 bytes. “Bob puede aceptar esto, rechazar esto y abortar la negociación, o proponer un valor menor”, explica un aviso publicado por el Centro de Coordinación del CERT.

“Bob podría proponer un valor N menor porque él (el controlador) no admite la mayor cantidad de bytes propuesta por Alice. Después de proponer una cantidad menor, Alice puede aceptarlo y solicitar activar el cifrado de capa de enlace con Bob, que Bob puede aceptar “.

Sin embargo, al explotar la vulnerabilidad reportada “un atacante, Charlie, podría obligar a Alice y Bob a usar una N más pequeña interceptando la solicitud de propuesta de Alice a Bob y cambiando N.”

Una vez descifrado, el atacante puede capturar pasivamente mensajes cifrados que se transmiten a través del tráfico de Bluetooth, descifrar el texto cifrado e inyectar texto cifrado válido, todo en tiempo real y sigilosamente.

Ataque efectivo

Además de esto, también es importante tener en cuenta que, para que un ataque tenga éxito:

• ambos dispositivos Bluetooth deben establecer una conexión BR/EDR,
• Los dos dispositivos Bluetooth deben ser vulnerables a esta falla.
• El atacante debería poder bloquear las transmisiones directas entre dispositivos mientras se empareja, y
• el ataque debe realizarse durante la negociación o renegociación de una conexión de dispositivo emparejado; las sesiones existentes no pueden ser atacadas.

Además, el aviso oficial publicado por Bluetooth.com también dice: “Dado que no todas las especificaciones de Bluetooth exigen una longitud mínima de clave de cifrado, es posible que algunos proveedores hayan desarrollado productos Bluetooth, donde la longitud de la clave de cifrado utilizada en un BR/EDR, la conexión podría establecerse mediante un dispositivo de ataque a un solo octeto”.

Proveedores afectados / Software / Sistemas operativos y actualizaciones de parches

Esta vulnerabilidad fue descubierta por un equipo de investigadores, entre ellos Daniele Antonioli de SUTD, el Dr. Nils Ole Tippenhauer de CISPA y el profesor Kasper Rasmussen de la Universidad de Oxford.

“Evaluamos el ataque KNOB en más de 14 chips Bluetooth de diferentes proveedores como Intel, Broadcom, Apple y Qualcomm. Todos los chips aceptan 1 byte de entropía, excepto el chip Apple W1 que acepta (al menos) 7 bytes de entropía,” según afirman los investigadores en un documento detallado [ PDF ] publicado ayer.

Para mitigar el ataque KNOB, los encargados del mantenimiento de las especificaciones de Bluetooth han recomendado encarecidamente a los fabricantes de dispositivos y vendedores de software que, apliquen una longitud mínima de clave de cifrado de 7 octetos para las conexiones BR/EDR.

Para reparar esta vulnerabilidad, varios proveedores afectados ya han comenzado a lanzar actualizaciones de seguridad para sus sistemas operativos, firmware y software, entre los que podemos mencionar:

• Microsoft para Windows
• Cisco para teléfonos IP y Webex
• Google para Android
• Apple para macOS , iOS y watchOS
• BlackBerry