Giriş: Bluetooth'ın IoT Tehditinin Genişlenmesindeki Rolü
Bluetooth teknolojisi, Nesnelerin İnterneti (IoT) temel bir şekilde etkinleştirildi; milyarlarca cihazda kablosuz iletişim kurma – akıllı kilitlerden ve fitness takiplerinden tıbbi implantlara ve endüstriyel sensörlere kadar. IoT’nin büyüdükçe, saldırı yüzeyi doğrulanmış bir protokol yığınına genişletildi ve mahremiyete dayalı özellikler için bir hedef haline geldi.Bu son iki yılda, Bluetooth spesifikasyonları ve riskleri incelemek için devam eden bu adaptasyonu incelemek için Bluetooth özellikleri.
Tarihsel Vakfı: Erken Bluetooth Güvenliği ve Onun Zayıflığı
Bluetooth 1.0 1999'da serbest bırakıldığında, güvenlik, şifreleme için basit bir meydan okuma mekanizması kullanıldı. E0 şifreli cihazlar için uygun bir şekilde, özellikle de saldırganların şifreli bir şekilde kurtarabileceği konusunda, bir korsanın şifreli saldırıyı kurtarması için basit bir meydan okuma mekanizması kullanıldı.
Bluetooth 2.0 (2004) aynı güvenlik çekirdeğini korudu, sadece küçük gelişmeler ekledi. atılımlar:0)Mavitooth 2.1 + EDR[Ücretsiz) (2007), Secure Basit Pairing (SSP) ile tanıştırdı (ECDH)[DH)[DDH)[Dönetici, Pasif bir giriş, sadece bir dizi, ve Band. eleştirel olarak, SSP, Karşılaştırmalı bir dizinde daha iyi bir şekilde ifade etmek için paylaşılan bir anahtar değişikliği ile ortak bir araya getirdi.
Bluetooth Low Energy (sol) ve LE Security'ye geçiş
Bluetooth 4.0, 2010 yılında serbest bırakıldı, Bluetooth Low Energy (sol), altı taneli bir PIN çiftliği ile benzer bir protokole dayanarak, TK uzun süreli bir Anahtar (LTK) elde etti.Bu tasarım, pasif bir eaveslemesine göre kırılgan bir yaklaşıma dayanıyordu: çift el elektriğe sahip bir saldırıya yol açan bir saldırı, TK'nın altı saniyedeki eski Bluetooth PIN çiftliği ile benzer.
Bluetooth 4.2 (2014), bu yeni bir güvenlik modu ile TK'nın kırılganlığını ortadan kaldırmak için ele alındı. LE Secure Connections). Bu mod, eski AES-MAC ile ECDH anahtar değişimi (P-256 eliptik eğrisi kullanarak) daha önce paylaşılan bir sır üretmek için, TK'nin güvenlik açığını ortadan kaldırmak için geliştirilmiş şifrelemeyi de geliştirdi.
Modern manzara: IoT'de Bluetooth Tehdit Ediyor
Bu gelişmelere rağmen, saldırganlar yeni güvenlikleri keşfetmeye devam ediyor ve kullanmaya devam ediyor. Bu tehditleri anlamak, Bluetooth güvenliğinin neden gelişmeye devam etmesi gerektiği konusunda yardımcı olmak için önemlidir.
BlueBorne (2017)
BlueBorne, birçok platformda klasik Bluetooth ve BLE uygulamaları etkileyen sekiz açıktan oluşan bir setti (Android, iOS, Windows, Linux) En ağır güvenlikler, kullanıcı etkileşimi veya hatta cihaza sahip olmayan cihazlar için uzaktan kod yürütmeye izin verdi.Sampiyonistler bir cihazın kontrolünü almak için BlueBorne'u kullanabilir veya bir erkek-in-the-orta hattını diğer Bluetooth cihazlarına dökmek için çalışırlardı.
KNOB Saldırısı (2019)
Bluetooth (KNOB) saldırısının anahtar müzakere sürecindeki hataların şifresini kullanarak bir bağlantının onaylanması, ardından anahtarın geri kazanılması için iki cihazla müzakere edilmesi, bir sonraki iletişimin tamamını şifreleyebilir.The Bluetooth SIG hızla bir düzeltme anahtarı serbest bırakmak için bir saldırgan.The LumiaSIG, tüm anahtarları kabul etmek için cihazlara müdahale edebilirdi.
BIAS Saldırısı (2020)
Bluetooth Impersonasyon Saldırısı (BIAS), daha önce bir saldırıcının Bluetooth Classic rol-switching ve güvenli bağlantı prosedürleri ile ilgili zayıflıkları kullanarak daha önce bir çiftleştirilmiş bir cihaza nasıl erişebileceğini gösterdi.Replaying authentication dizileri tarafından, saldırgan güvenli kimlik doğrulamasını ve güvenilir hizmetlere erişim sağlayabilirdi.Bu saldırı, yanlış bir çiftleştirmenin bile ince protokol düzeyindeki kırılganlıkları kötüye kullandı.
Relay Attacks and Proximity Exploitation
Örneğin, bir kurbanın Bluetooth arabası anahtarının yakınında bir röleğe saldırıyor, aracın anahtarının yakın olduğunu düşünerek, Bluetooth'ın radyo sinyaline olan bağımlılığını ortadan kaldırıyor. Örneğin, bir kurbanın Bluetooth arabasının yakınında bir rödücü cihazıyla saldırıya uğratan bir saldırıya uğratın (AoD) ve hareket etme şekline göre, bu tür saldırılar, Bluetooth'ın uzaktan veya geçiş için tamamen savunmaya olan protokollerin tamamen kapatılmasına yardımcı oluyor.
Mevcut Bluetooth Güvenlik Protokolü (Mavitooth 5.x ve Ötesi)
Bluetooth 5.0 (2016), IoT ölçeklenebilirliği hedefleyen bir dizi özellik tanıttı, ancak güvenlik çekirdeği Bluetooth 4.2. Bluetooth 5.1 (2019), yukarıda belirtilen AoA/AoD'yi LE Audio ile birçok cihaza getirdi. Bluetooth 5.2 (2020) FLT:0.LE Power Control) ve [[FONTFLT:2).LE Isochronous Channels, ikinci fikre sahip olan gerçek kablosuz ses akışı LE Audio. Security ile birçok cihaza getirdi.
Gizlilik Gelişimi: Güvenilir Özel Adresler
Modern Bluetooth'taki en önemli güvenlik özelliklerinden biri, paylaşılan bir Kimlik Yeniden Çözülebilir Özel Adresler (RPA)) tarafından belirlenen ve sabit bir cihazla, halka açık bağlantı noktaları ile ilgili olarak, paylaşılan bir kimlik yeniden çözme Anahtar kullanarak güvenilir bir aranjman tarafından çözülebilir.
Bluetooth Me Güvenlik
Birçok insan-erkek iletişim gerektiren IoT uygulamaları için, Bluetooth Me (2017 yılında başlatılan) kaynağın ve varış noktası arasında bir güvenlik katmanı ekliyor:0) İki ağ anahtarı): ağ katmanında rödül mesajların sağlanması için bir Ağ anahtarı ve son derece şifreleme kodları (MAC) ve AES-MIG'nin şifreleri için kullanılan bir ağ kartına sahip olması gerekir.
Donanım-Backed Security and Secure Elements
Protokol düzeyinde güvenlik yalnızca depoları depolayan ve kriptografik işlemleri yürüten alt donanım kadar güçlüdür. Birçok modern IoT platformu, ESFLT:0) güvensiz elemanları (SE))[Döneticileri)[değiştir | kaynağı değiştir], özel anahtarlar ve kriptografik işlevlerin birleşimini güvenli bir şekilde devre dışı bırakmak için donanım hızlandırıcıları içerir.
Gelişen ve sürekli Adaptasyona İhtiyacı
Her yeni Bluetooth versiyonu barı yükselttiken, saldırganlar eşit şekilde uyarlanabilir. Birkaç ortaya çıkan tehdit vektörleri acil dikkat talep eder.
Side-Channels aracılığıyla Anahtar Ekstra Ekstra Ekstraksiyon
Side kanal saldırıları bir cihazın fiziksel özelliklerini kullanır - güç tüketimi, elektromanyetik emisyonlar, zamanlama varyasyonları - kalkanı olmayan IoT cihazlar için, fiziksel yakınlık olan bir saldırgan, Güvenli Bağlantılarda kullanılan özel anahtarlar, Araştırmacılar basit güç analizi kullanarak kilitlenmiş fişler. Countermeasures, düşük maliyetli cihazlar için bir meydan okumadır., gürültü enjeksiyonu ve donanım koruyucusu koruyucusu).
Bluetooth Stack Uygulamalarında Saldırılar
BlueBorne dahil birçok Bluetooth açıklığı, spesifikasyon kusurlarından değil, yazılım yığınlarındaki böceklerden kaynaklanmaktadır. Her biri özelleştirilmiş bir Bluetooth yığını çalıştırıyor, bellek yolsuzlukları için saldırı yüzeyi, ağ koşulları genişletilebilir.Fzz test ve Bluetooth yığınlarının resmi doğrulaması daha yaygın hale gelir, ancak birçok mirasın kopyalanmamış olmasıdır.
Kuantum Hesaplamaları Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit Tehdit
Büyük ölçekli kuantum bilgisayarları henüz uygulanabilir olmasa da, mevcut halka açık kriptografi için ortaya çıkan tehdit iyi anlaşılmıştır. ECDH ve ECDSA, Bluetooth Secure Connections'ta kullanılan, PQC'deki ayrı logaritma probleminin zorluğuna dayanıyor, ancak Bluetooth spesifikasyonunda kabul edilemez.Bu arada bazı yüksek güvenlik sistemleri (PQC))[değiştir | kaynağı değiştirilebilen yüksek çözünürlükte bir şekilde yapılır.
Gelecek Yol: AI, Kuantum Direnişi ve Geliştirilen Gizlilik
Bluetooth güvenliğinin evrimi giderek daha sofistike tehditlerin önünde kalmayı hızlandıracaktır. Birçok umut verici araştırma ve standartlaşma alanı ufukta.
Algılama Tehditsi için Yapay Zeka
Makine öğrenme modelleri, bağlantı patlamaları, olağandışı paket uzunluğu gibi anomalileri tespit etmek için Bluetooth trafik modellerini analiz edebilir veya iletileri göndermek için tıklayın. Edge AI'yı IoT cihazlara yönelik saldırılar gerçek zamanlı olarak şüpheli bir şekilde yardımcı olabilir.Google'ın ARDÜSÜSÜSÜSÜSÜSÜSÜSÜSÜSÜSÜSÜSÜNİVERSİTESİSÜSÜSÜNÜSÜNÜSÜSÜSÜSÜSÜSÜSÜNÜSÜNÜSÜSÜSÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞ
Post-Quantum Kriptografi Bluetooth
NIST post-quantum kriptografi standartlaştırma süreci tamamlanmaya yakın, halka açık şifreleme / anahtar değişimi (CRYSTALS-Kyber, CRYSTALS-Dilithium, FALCON) ve dijital imzalar için bir lattice tabanlı bir program, Bluetooth çiftliği ile EBDH'yi değiştirmek için güçlü bir adaydır. Ancak, PQC'yi Bluetooth protokolüne entegre etmek, PQC'yi daha büyük anahtarlar ve imzalar için ihtiyaç duyulmaz.
Geliştirilmiş Kullanıcı Gizlilik Kontrolleri
Kullanıcılar genellikle veri Bluetooth cihazlarının paylaştığı şeylere görünürlükten yoksundur. Future features may introduceENFLT:0Confine-grained consent mekanizmaları) - Örneğin, kullanıcıların sürekli olarak kimliklerini ortaya çıkarmak yerine bir hizmet sunmalarına izin verebilir.
Eleştirel IoT Uygulamaları için Çok Taraflı Kimlik
Yüksek değerli IoT uygulamaları için - tıbbi implantlar, erişim kontrolü veya otonom araç iletişimi gibi -Mavitooth tek başına yeterli değildir. Future protokolleri, biyometrik doğrulama ile Bluetooth bağlantılarını birleştirmektedir, donanım belirteçleri veya blok tabanlı kimlik.TheurFLT:0FIDO2[FLT]
Sonuç: Sürekli Yarış
Bluetooth güvenlik protokollerinin PIN tabanlı çiftleşmeden ECDH-equipped LE Secure Connections, daha fazla yaratıcı reklamcılığa karşı kalıcı bir savaş olduğunu gösteriyor.In IoT devices, ağ ağımıza çok entegre hale geldi, ancak protokolün yanlış bir şekilde büyümesi, WH-PC gibi saldırılar da güvenilir bir şekilde devam ediyor.
Daha fazla okuma için:
- [0]Mavi Çokt SIG: Bluetooth Güvenlik Genel Bakış).
- [0]NIST Guide to Bluetooth Security (SP 800-121 Rev 2)).
- [0]Armis: BlueBorne – Bluetooth Tehditlerinin Evrimi[Dönemli: 1 )
- [FONTNT=0)KNOB Saldırı Araştırması (Franziskus Kiefer)).
- [0]Mavi Çok İyi Blog: BLE Adres-Derived Keys ile Gizlilik Geliştirmek).