[보안뉴스 한줄요약] 블루투스 4.0~5.0에 적용될 수 잇는 중간자 공격 취약점, 블러투스

사진 1-1

두 대학의 연구원들이 조사하여 밝혀진 취약점. CVE-2020-15802
페어링 된 장비 사이에 끼어들어 통신 내용 도청하거나 빼돌리는 것 가능하게 함.
일명 블러투스 취약점.

페어링 과정을 교차 전송 키 파생 (Cross-Transport Key Derivation) CTKD 라고 부름.

CTKD를 사용해 블루투스 페어랑을 하는 장비들은 키 덮어쓰기에 취약함.
키 덮어쓰기를 허용할 경우 공격자는 암호화 키의 강도를 약하게 하거나 인증 과정을 통과할 만한 키로 바꿔치기함으로써 각종 데이터 및 서비스에 접근할 수 있게함. 

공격자는 다른 장비의 아이덴티티를 가지고 원하는 장비와 페어링을 시킬 수 있게 되고 실제 연결된 장비와, 장비 쪽에서 연결된 것처럼 보이는 장비가 다르게 만들 수 있다

이런 상태에서 키 파생 작업을 위해 CTKD를 사용하면 원래 있던 키를 덮어씀으로써 사실상 해당 장비로 자유롭게 드나들 수 있게 됩니다.

즉 장비와 장비 사이에 개입하는 중간자 공격을 할 수 있게 된다.

사용자들로서는 블루투스 장비 제조사나 펌웨어 개발사가 권장하는 최신 버전을 확인해 설치하는 것이 중요하다.

 

https://www.boannews.com/media/view.asp?idx=91114&kind=1&search=title&find=%BA%ED%B7%AF%C5%F5%BD%BA

블루투스 4.0~5.0에 적용될 수 있는 중간자 공격 취약점, 블러투스