蓝牙系统性漏洞被公布，影响4.2-5.4版本

来自Eurecom的蓝牙研究人员近期分享了六种新型攻击方式，统称为"BLUFFS" ，系统性漏这些攻击方式能够破坏蓝牙会话的洞被保密性
，使设备容易受到冒充和中间人攻击(MitM)。公布攻击发现者Daniele Antonioli解释道 
，影响"BLUFFS"利用了蓝牙标准中两个以前未知的版本漏洞
 ，这些漏洞与会话密钥的蓝牙派生方式以及交换数据的解密过程有关 。

这些漏洞并非受限于特定的系统性漏硬件或软件配置，而是洞被系统性的问题 ，高防服务器也就是公布说它们对蓝牙技术产生了根本性的影响 。该漏洞被标识为CVE-2023-24023 ，影响影响范围包括蓝牙4.2版到5.4版。版本

考虑到蓝牙作为一种广泛应用的蓝牙成熟无线通信标准，以及受到这些漏洞影响的系统性漏版本
，"BLUFFS"可能对数十亿设备构成威胁 ，洞被包括笔记本电脑 、智能手机和其他移动设备 。

"BLUFFS"攻击原理

"BLUFFS"是一系列针对蓝牙的攻击方式 ，旨在破坏蓝牙会话的建站模板过去和未来的保密性
，对设备之间的通信造成威胁。它通过利用四个会话密钥派生过程中的漏洞（其中两个是新的）来实现 ，迫使派生出一个短且容易预测的会话密钥(SKC) 。攻击者通过暴力破解密钥 ，能够解密过去的通信内容，并解密或操控将来的通信
。

要执行这种攻击方式，亿华云攻击者需要在两个正在交换数据的目标设备的蓝牙范围内，并冒充其中一个设备
，与另一个设备协商建立一个弱会话密钥，针对最小可能的密钥熵值并使用固定的会话密钥差分器。

发表的论文详细介绍了六种类型的"BLUFFS"攻击 ，涵盖了冒充以及中间人攻击的各种组合，无论受害者是否支持安全连接(Secure Connections, SC)或传统安全连接(Legacy Secure Connections, LSC)，这些攻击方式都能够实施。免费模板

研究人员在GitHub上开发并分享了一个工具包 ，展示了"BLUFFS"攻击的有效性。该工具包包括用于测试攻击的Python脚本
、ARM补丁、解析器以及在测试过程中捕获的PCAP数据样本
。

影响范围巨大

"BLUFFS"攻击影响多个版本的蓝牙系统 ，从2014年12月发布的4.2版本
，一直到最新的2023年2月发布的5.4版本 。

Eurecom的云计算论文展示了针对多种设备（包括智能手机、耳机和笔记本电脑）进行的"BLUFFS"测试结果
，这些设备上运行蓝牙系统是4.1至5.2版本。最终测试结果发现
，包含六种攻击方式的"BLUFFS"攻击，至少有三种攻击方式产生了有效结果 ，这应该引起行业的重视 。

论文还提出了以下修改建议 ，这些修改将增强会话密钥派生机制，并减轻"BLUFFS"及类似威胁的影响：

引入一个新的密钥派生函数(KDF)用于传统安全连接(LSC) ，源码库该函数涉及互相交换和验证随机数；设备应使用共享配对密钥来相互验证会话密钥差分器的合法性 ，确保会话参与者的合法性 。尽可能强制使用安全连接(SC)模式。维护会话密钥差分器的缓存，以防止重用 。

蓝牙SIG（特殊兴趣小组）作为一个非营利组织，负责监督蓝牙标准的发展并负责授权技术的使用，已经收到了Eurecom的报告 ，并在其网站上发布了一份声明
。该组织建议实施各种强加密措施，例如拒绝连接强度低于七个字节的连接
，并使用"安全模式4 级别4"
，以确保更高的加密强度 ，并在配对时仅使用安全连接模式进行操作
。

参考链接 ：https://www.bleepingcomputer.com/news/security/new-bluffs-attack-lets-attackers-hijack-bluetooth-connections/