Un nuevo ataque de retransmisión de Bluetooth puede permitir que los ciberdelincuentes sean más fáciles que nunca de forma remota desbloquear y operar autos, abrir cerraduras inteligentes residencialesy violar áreas seguras.
La vulnerabilidad tiene que ver con las debilidades en la implementación actual de Bluetooth Low Energy (BLE), una tecnología inalámbrica utilizada para autenticar dispositivos Bluetooth que se encuentran físicamente dentro de un rango cercano.
“Un atacante puede indicar falsamente la proximidad de los dispositivos Bluetooth LE (BLE) entre sí mediante el uso de un ataque de retransmisión”, la empresa de ciberseguridad con sede en el Reino Unido NCC Group dicho. “Esto puede permitir el acceso no autorizado a dispositivos en sistemas de autenticación de proximidad basados en BLE”.
Ataques de retransmisióntambién llamados ataques de dos ladrones, son una variación de los ataques de persona en el medio en los que un adversario intercepta la comunicación entre dos partes, una de las cuales también es un atacante, y luego la transmite al dispositivo de destino sin ninguna manipulación.
Si bien se implementaron varias mitigaciones para evitar ataques de retransmisión, incluida la imposición de límites de tiempo de respuesta durante el intercambio de datos entre dos dispositivos que se comunican a través de BLE y técnicas de localización basadas en triangulación, el nuevo ataque de retransmisión puede eludir estas medidas.
“Este enfoque puede eludir las mitigaciones de ataques de retransmisión existentes del límite de latencia o el cifrado de la capa de enlace, y eludir las defensas de localización comúnmente utilizadas contra los ataques de retransmisión que utilizan la amplificación de la señal”, dijo la compañía.
Para mitigar tales ataques de retransmisión de la capa de enlace, los investigadores recomiendan requerir controles adicionales más allá de la proximidad inferida para autenticar llaveros y otros elementos.
Esto podría variar desde modificar aplicaciones para forzar la interacción del usuario en un dispositivo móvil para autorizar desbloqueos y deshabilitar la función cuando el dispositivo de un usuario ha estado inmóvil durante más de un minuto según las lecturas del acelerómetro.
Después de ser alertado de los hallazgos el 4 de abril de 2022, el Grupo de Interés Especial de Bluetooth (SIG) reconoció que los ataques de retransmisión son un riesgo conocido y que el organismo estándar está trabajando actualmente en “mecanismos de alcance más precisos”.
About the Author
