KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

Новая уязвимость, получившая имя KNOB, затрагивает беспроводную технологию BR/EDR (классический Bluetooth). С ее помощью атакующий может спровоцировать раскрытие информации или повышение прав в атакуемой системе.

Проблему безопасности обнаружили специалисты Центра ИТ-безопасности и конфиденциальности (CISPA), после чего сообщили о ней разработчикам Bluetooth. Последние опубликовали официальное заявление по поводу KNOB.

Координационный центр CERT (CERT/CC) также опубликовал посвященное новой уязвимости сообщение, в котором указывается идентификатор бреши — CVE-2019-9506. Помимо этого, известно, что проблема получила 9,3 балла по шкале CVSS.

Уязвимость кроется в процессе установки длины ключа шифрования Bluetooth-устройствами. Такая длина может варьироваться от одного до 16 байт. Например, один байт дает в результате настолько слабый ключ, что атакующий может провести успешный брутфорс.

Основная проблема KNOB заключается в том, что злоумышленник может установить минимальную длину ключа. Эту уязвимость достаточно сложно использовать, эксперты полагают, что киберпреступники пока не эксплуатировали ее в атаках.

В реальных условиях атакующему придется находиться рядом с устройством жертвы, что подразумевает стандарт BR/EDR, а также иметь в наличие набор, необходимый для перехвата беспроводной коммуникации.

Microsoft пропатчила Windows Bluetooth с выходом августовского набора патчей.

Квантовые ключи без потери скорости: QKD312 и Квазар-СКР прошли испытания

Компании «КуРэйт» и «Системы практической безопасности» (входит в ГК «СПБ») завершили испытания совместной работы системы квантового распределения ключей «QKD312» и средства криптографической защиты информации «Квазар-СКР». Тестирование проходило на стенде, имитирующем распределённую корпоративную сеть.

Во время испытаний система показала стабильную работу при высокой скорости генерации квантовых ключей и передаче защищённых данных на скорости до 10 Гбит/с.

Разработчики проверяли, как квантовая система распределения ключей взаимодействует со СКЗИ через протокол ProtoQa. По итогам испытаний подтвердилось, что решение сохраняет стабильную производительность и не теряет пакеты как при использовании квантовых ключей, так и в ситуациях, когда генерация ключей временно прерывается из-за сбоев.

Также тесты показали, что система умеет автоматически восстанавливать работу после разрывов каналов связи и корректно обрабатывать ошибки без ручного вмешательства. Отдельно разработчики отметили информативность встроенных средств мониторинга.

Квантовое распределение ключей считается одним из перспективных направлений в криптографии. Его особенность в том, что попытка перехвата данных в квантовом канале приводит к изменениям состояния ключа, и стороны могут сразу обнаружить вмешательство.

Как пояснил заместитель генерального директора по НИР компании «СПБ» Виктор Емельянов-Гирс, использование квантовых ключей позволяет повысить устойчивость шифрования передаваемых данных.

В «КуРэйт» отметили, что следующим этапом станет тестирование совместного решения уже на реальной инфраструктуре заказчика.

Сейчас квантовые технологии защиты связи активно развиваются во многих странах, а подобные проекты в России постепенно переходят от лабораторных испытаний к проверкам в условиях, приближенных к реальной эксплуатации.

RSS: Новости на портале Anti-Malware.ru