⬇ Scarica il santino: ·
San BLUFFS, che accorciava le chiavi Bluetooth
Patrono delle cuffie e dei dispositivi Bluetooth, delle sessioni passate e future e di chi si fida del primo accoppiamento.
Vita
Il 27 novembre 2023 Daniele Antonioli presentò BLUFFS, una serie di attacchi al Bluetooth classico: un uomo nel mezzo poteva forzare la negoziazione verso una chiave di sessione corta e prevedibile, violando la segretezza delle comunicazioni passate e future tra due dispositivi già accoppiati. La debolezza stava nello standard stesso, dalle versioni 4.2 alla 5.4, e permetteva di decifrare il traffico e iniettare dati.
Preghiera
O San BLUFFS, che contratti chiavi corte come un baro al tavolo, fa' che i nostri Bluetooth pretendano chiavi forti. Amen.
Come si festeggia
Si festeggia aggiornando il firmware dei dispositivi Bluetooth e imponendo, dove si può, chiavi di sessione robuste.
Chiave corta contrattata, conversazione svelata.