새로운 허세 공격으로 공격자는 Bluetooth 연결을 납치 할 수 있습니다

새로운 허세 공격으로 공격자는 Bluetooth 연결을 납치 할 수 있습니다

Eurecom의 연구원들은 블루투스 세션을 깨뜨릴 수 있는 'Bluffs’라는 6개의 공격을 개발하여 MITM 공격을 허용했습니다. Daniele Antonioli가 발견한 공격은 세션 키를 도출하기 위해 알려지지 않은 두 가지 결함을 이용합니다. 이 결함은 블루투스 표준 4.2~5.4에 영향을 미치고, 랩톱, 스마트폰 등 수십억의 장치에 작동할 수 있습니다.

Eurecom의 연구원들이 개발한 'Bluffs’라는 6개의 공격으로 블루투스 세션을 깨뜨릴 수 있고, Daniele Antonioli가 발견한 두 가지 결함을 이용하여 세션 키를 도출할 수 있습니다. 4.2~5.4 버전의 블루투스 표준에 영향을 미치고, 랩톱, 스마트폰 등 수십억의 장치에 작동합니다.

New BLUFFS attack lets attackers hijack Bluetooth connections

EURECOM researchers have developed six attacks called ‘Bluffs’, which can break the Bluetooth session, allowing MITM attacks.Attacks found by Daniele Antonioli use two unknown flaws to derive session keys.This defect affects Bluetooth standard 4.2 ~ 5.4 and can work on billions of devices such as laptops and smartphones.

You can break the Bluetooth session with six attacks called ‘Bluffs’ developed by EURECOM researchers, and you can use session keys using two defects found by Daniele Antonioli.It affects the 4.2 ~ 5.4 version of Bluetooth standards and works on billions of devices such as laptops and smartphones.

https://www.bleepingcomputer.com/news/security/new-bluffs-attack-lets-attackers-hijack-bluetooth-connections/