FU11M00N

두 대학의 연구원들이 조사하여 밝혀진 취약점. CVE-2020-15802 페어링 된 장비 사이에 끼어들어 통신 내용 도청하거나 빼돌리는 것 가능하게 함. 일명 블러투스 취약점. 페어링 과정을 교차 전송 키 파생 (Cross-Transport Key Derivation) CTKD 라고 부름. CTKD를 사용해 블루투스 페어랑을 하는 장비들은 키 덮어쓰기에 취약함. 키 덮어쓰기를 허용할 경우 공격자는 암호화 키의 강도를 약하게 하거나 인증 과정을 통과할 만한 키로 바꿔치기함으로써 각종 데이터 및 서비스에 접근할 수 있게함. 공격자는 다른 장비의 아이덴티티를 가지고 원하는 장비와 페어링을 시킬 수 있게 되고 실제 연결된 장비와, 장비 쪽에서 연결된 것처럼 보이는 장비가 다르게 만들 수 있다 이런 상태에서 키 ..