Bluetooth – Sicherheitslücke ermöglicht Zugriff auf zahlreiche Geräte

Bluetooth – Sicherheitslücke ermöglicht Zugriff auf zahlreiche Geräte

Sicherheitsforscher haben im Bluetooth-Protokoll eine Schwachstelle entdeckt, die es ermöglicht durch eine Angriffsmethode eine Verbindung zu einem Bluetooth-Gerät in der Nähe herzustellen. Bereits im Dezember vergangenen Jahres wurde die Bluetooth Special Interest Group (SIG) über die Sicherheitslücke informiert. Es ist allerdings noch nicht bekannt, wann ein Sicherheitspatch kommen soll.

Pairing beim Verbindungsaufbau

Die Sicherheitslücke kommt durch das sogenannte Pairing beim Verbindungsaufbau zwischen zwei Geräten zustande. Wenn sich zwei Geräte immer wieder miteinander verbinden sollen, zum Beispiel das Smartphone mit den Kopfhörern, muss hierfür nicht jedes Mal die Verbindung neu bestätigt werden.  Um dies zu ermöglichen, wird bei der ersten Verbindung der beiden Geräte ein langfristig gültiger und geheimer Schlüssel vereinbart. Dieser Schlüssel wird als Long-Term Key bezeichnet und ist für zukünftige Verbindungen zwischen den entsprechenden Geräten ausreichend.

Worin liegt die entdeckte Schwachstelle?

Die Sicherheitslücke liegt im klassischen Bluetooth-Protokoll BR/EDR. Den europäischen Sicherheitsforschern gelang es, eine Verbindung zu einem Gerät herzustellen, da diesem die Identität eines anderen Bluetooth-Geräts vorgetäuscht wurde, mit welchem es schon einmal gekoppelt war. Da keine beidseitige Authentifizierung beim Verbindungsaufbau erforderlich ist, konnten die Forscher die Authentifizierung des Stacks austricksen und sich als falsches Bluetooth-Device ausgeben. Im Vorfeld muss der Angreifer den Koppelungsvorgang zwischen den beiden Geräten belauschen. Hierdurch erhält er Informationen wie die BT-Adressen, die Protokoll-Versionsnummern und – Fähigkeiten sowie den Bluetooth-Namen. Der Angriff wird von den Sicherheitsforschern als Bluetooth Impersonation Attacks, kurz Bias, bezeichnet. In einer Forschungsarbeit beschreiben die Forscher der École Polytechnique Fédérale de Lausanne in der Schweiz den Angriff im Detail.

Welche Geräte sind von der Sicherheitslücke betroffen?

Da das klassische Protokoll BR/EDR nahezu von allen Smartphones, Laptops und Tablets genutzt wird, sind zahlreiche Geräte betroffen. Die Angriffsmethode erlaubt sowohl den Zugriff auf Smartphones, Computer oder Tablets, die als Master-Devices bezeichnet werden als auch auf Kopfhörer, Lautsprecher und andere Wearables, die als Slave-Devices bezeichnet werden. Alle Geräte, die die Protokolle Bluetooth 4.0, 4.1, 4.2 und 5.0 nutzen, sind betroffen. Die Schweizer Sicherheitsforscher konnten den Angriff insgesamt auf 31 Devices erfolgreich durchführen. Darunter unter anderem das iPhone 8, ThinkPads-Notebooks sowie Pixel-Smartphones.

Was sollen Verbraucher und Hersteller tun?

Um den Angriff durchführen zu können, müssen sich die Hacker im direkten Umfeld befinden, denn die Verbindung reicht lediglich über eine Distanz von bis zu zehn Metern. Aus diesem Grund ist es empfehlenswert, Bluetooth nur bei Bedarf zu aktivieren und die Funktion ansonsten zu deaktivieren. Darüber hinaus sollten Verbraucher ihr Gerät in regelmäßigen Abständen Hersteller sollen das Risiko dieser Schwachstelle mit Sicherheitspatches minimieren und auf lange Verschlüsselungsreihen für die Verbindungen zurückgreifen.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Ratgeber - Balkonkraftwerk, worauf sollte geachtet werden?

Ratgeber

Balkonkraftwerk, worauf sollte geachtet werden?

Balkonkraftwerke sind inzwischen bereits in den Prospekten von Supermärkten angekommen. Solche Mini-Solaranlagen oder Plug-In-Photovoltaikanlagen, sind im Endeffekt kleine, kompakte Photovoltaikanlagen, die speziell dafür konzipiert sind, auf Balkonen, Terrassen oder in Gärten von Privathaushalten genutzt zu werden. […]

Optoelektronisches Pflaster – Handgelenk-Gadget für Barrierefreiheit

Optoelektronisches Pflaster

Handgelenk-Gadget für Barrierefreiheit

Forscher haben ein neues Kommunikationssystem entwickelt, das für mehr Barrierefreiheit sorgt. Das Pflaster, das einfach auf das Handgelenk geklebt wird, ermöglicht die Übersetzung von kleinsten Bewegungen in Wörter und Text. […]

„IoT Satellite Connect“ – Telekom bietet Tarife für globale Vernetzung

„IoT Satellite Connect“

Telekom bietet Tarife für globale Vernetzung

Die Deutsche Telekom hat auf dem Mobile World Congress in Barcelona zwei Tarife vorgestellt, die terrestrische und satellitengestützte Konnektivität vereinen. Das Mobilfunkunternehmen ermöglicht hierdurch die Kommerzialisierung der Satellitenkonnektivität. […]

KI-Phone – Telekom präsentiert Smartphone-Konzept ganz ohne Apps

KI-Phone

Telekom präsentiert Smartphone-Konzept ganz ohne Apps

Smartphones ohne Apps könnten die Zukunft sein. Auf der weltweit größten Mobilfunkmesse stellte die Telekom jetzt ein KI-Telefonkonzept vor, das über einen KI-Copiloten verfügt. Der sogenannte „magenta Concierge“ kann Befehle App-übergreifend ausführen, wodurch keine verschiedenen Apps mehr notwendig wären. […]