KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

Новая уязвимость, получившая имя KNOB, затрагивает беспроводную технологию BR/EDR (классический Bluetooth). С ее помощью атакующий может спровоцировать раскрытие информации или повышение прав в атакуемой системе.

Проблему безопасности обнаружили специалисты Центра ИТ-безопасности и конфиденциальности (CISPA), после чего сообщили о ней разработчикам Bluetooth. Последние опубликовали официальное заявление по поводу KNOB.

Координационный центр CERT (CERT/CC) также опубликовал посвященное новой уязвимости сообщение, в котором указывается идентификатор бреши — CVE-2019-9506. Помимо этого, известно, что проблема получила 9,3 балла по шкале CVSS.

Уязвимость кроется в процессе установки длины ключа шифрования Bluetooth-устройствами. Такая длина может варьироваться от одного до 16 байт. Например, один байт дает в результате настолько слабый ключ, что атакующий может провести успешный брутфорс.

Основная проблема KNOB заключается в том, что злоумышленник может установить минимальную длину ключа. Эту уязвимость достаточно сложно использовать, эксперты полагают, что киберпреступники пока не эксплуатировали ее в атаках.

В реальных условиях атакующему придется находиться рядом с устройством жертвы, что подразумевает стандарт BR/EDR, а также иметь в наличие набор, необходимый для перехвата беспроводной коммуникации.

Microsoft пропатчила Windows Bluetooth с выходом августовского набора патчей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Positive Technologies открыла платформу для задач по обратной разработке

Ранее задачи по обратной разработке (reverse engineering) решались в рамках PHDays, знаменитой конференции для специалистов в области кибербезопасности. Однако теперь Positive Technologies представляет перерождение данного формата — онлайн-платформу для решения задач по обратному инжинирингу в любое время.

Проект получил имя Reverse Every Day, польза от него будет очевидна как для новичков, делающих первые шаги в реверс-инжиниринге, так и для профессионалов с хорошей базой, которые зарабатывают себе этим на жизнь.

Курировать запуск проекта будет Дмитрий Скляров, возглавляющий отдел анализа приложений в Positive Technologies, а также доцент кафедры информационной безопасности МГТУ. Напомним, что Дмитрий написал книгу «Искусство защиты и взлома информации».

Помимо Дмитрия, к курированию подключится Георгий Кигурадзе, специалист отдела анализа приложений Positive Technologies, уже успевший наполнить платформу десятью интересными задачами.

«Когда у меня дома появился компьютер, и я понял, что reverse engineering меня очень интересует, я стал искать способ прокачаться в этой области. Хорошо учиться, когда есть детально проработанный учебный курс, выверенная годами методика, доступны учебные пособия и рядом преподаватель, который помогает постигать науку. Но у меня не было ничего из этого. Потом появились всевозможные CTF и офлайн-конкурсы на конференции. Теперь у меня возникла идея сделать ресурс с задачами на реверс, который будет активен не пару недель перед PHDays и не полтора месяца в году, как, скажем, flareon.com, а непрерывно», — объясняет Скляров.

Если у вас уже есть идеи по новым задачам, пишите на [email protected]. Также присоединяйтесь к миру обратной разработки на reverseveryday.com.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru