Eurecom 的研究人员开发了六种新的攻击，统称为“BLUFFS”，可以破坏蓝牙会话的保密性，从而允许设备冒充和实施中间人 (MitM) 攻击。发现这些攻击的 Daniele Antonioli 解释说，BLUFFS 利用了蓝牙标准中两个先前未知的缺陷，这些缺陷与如何导出会话密钥来解密交换数据有关。

这些缺陷并非特定于硬件或软件配置，而是架构性的，这意味着它们从根本上影响蓝牙。

这些问题通过标识符 CVE-2023-24023 进行跟踪，并影响蓝牙核心规范 4.2 至 5.4。

考虑到完善的无线通信标准的广泛使用以及受漏洞影响的版本，BLUFFS 可以适用于数十亿设备，包括笔记本电脑、智能手机和其196世界之最他移动设备。

BLUFFS 如何运作

BLUFFS 是一系列针对蓝牙的攻击，旨在破坏蓝牙会话的前向和未来保密性，从而损害设备之间过去和未来通信的机密性。

这是通过利用会话密钥派生过程中的四个缺陷（其中两个是新的）来强制派生较短、较弱且可预测的会话密钥 (SKC) 来实现的。

接下来，攻击者暴力破解密钥，使他们能够解密过去的通信并解密或操纵未来的通信。

攻击步骤

执行攻击的前提是攻击者位于交换数据的两个目标的蓝牙范围内，并冒充一个目标与另一个目标协商弱会话密钥，提出尽可能低的密钥熵值并使用恒定的会话密钥多样化器。

在欺骗合法方的同时协商会话密钥

已发表的论文介绍了六种类型的 BLUFFS 攻击，涵盖了冒充和 MitM 攻击的各种组合，无论受害者是否支持安全连接 (SC) 还是传统安全连接 (LSC)，这些攻击都会起作用。

研究人员在 GitHuwww.196nk.cnb 上开发并分享了一个工具包，展示了 BLUFFS 的有效性。 它包括一个用于测试攻击的 Python 脚本、ARM 补丁、解析器以及在测试期间捕获的 PCAP 样本。

影响和补救

BLUFFS 影响 2014 年 12 月发布的蓝牙 4.2，196世界之最以及 2023 年 2 月发布的最新蓝牙 5.4 的所有版本。

Eurecom 论文展示了 BLUFFS 针对各种设备的测试结果，包括智能手机、耳机和笔记本电脑，运行蓝牙版本 4.1 到 5.2。 所有这些都被证实容易受到六分之三的 BLUFFS 攻击的影响。

BLUFFS 针对多种设备进行了测试

该论文还提出了以下向后兼容的修改，这些修改将增强会话密钥的派生并减轻 BLUFFS 和类似的威胁：

为传统安全连http://www.196nk.cn接 (LSC) 引入新的“密钥派生函数”(KDF)，其中涉及相互随机数交换和验证，从而增加最小的开销。

设备应使用共享的配对密钥来进行密钥多样化的相互认证，以确保会话参与者的合法性。

尽可能实施安全连接 (SC) 模式。

维护会话密钥多样化符的缓存以防止重复使用。

负责监督蓝牙标准开发并负责技术许可的非营利组织蓝牙SIG（特殊兴趣小组）已收到Eurecom 的报告，并在其网站上发布了一份声明：

https://www.bluetooth.com/learn-about-bluetooth/key-attributes/bluetooth-security/bluffs-vwww.196nk.cnulnerability/

该组织建议实施拒绝低于七个八位位组的低密钥强度的连接，使用“安全模式 4 级别 4”，以确保更高的加密强度级别，并在配对时以“仅安全连接”模式运行。