-CVE-2017-0785-BlueBorne-PoC

CVE-2017-0785 BlueBorne PoC نظرة عامة

كشفت مختبرات Armis عن ناقل هجوم جديد يهدد أنظمة التشغيل الرئيسية للأجهزة المحمولة وأجهزة الكمبيوتر المكتبية وإنترنت الأشياء، بما في ذلك Android و iOS و Windows و Linux، والأجهزة التي تستخدمها. يُطلق على الناقل الجديد اسم "BlueBorne"، حيث ينتشر عبر الهواء (محمو جواً) ويهاجم الأجهزة عبر Bluetooth. كما كشفت Armis عن ثمانية ثغرات يوم الصفر ذات صلة، أربعة منها تُصنف على أنها حرجة. يسمح BlueBorne للمهاجمين بالسيطرة على الأجهزة، والوصول إلى بيانات الشركات والشبكات، واختراق الشبكات الآمنة "المعزولة جواً"، ونشر البرامج الضارة جانبياً إلى الأجهزة المجاورة. أبلغت Armis بهذه الثغرات للأطراف المسؤولة، وتعمل معهم أثناء تحديد التصحيحات وإصدارها.

نظرة عامة مختصرة عن BlueBorne

ما هو BlueBorne؟ BlueBorne هو ناقل هجوم يمكن للمتسللين من خلاله استغلال اتصالات Bluetooth لاختراق الأجهزة المستهدفة والسيطرة الكاملة عليها. يؤثر BlueBorne على أجهزة الكمبيوتر العادية والهواتف المحمولة والمجال المتوسع لأجهزة إنترنت الأشياء. لا يتطلب الهجوم أن يكون الجهاز المستهدف مقترناً بجهاز المهاجم، أو حتى مضبوطاً على الوضع القابل للاكتشاف. حددت مختبرات Armis حتى الآن ثمانية ثغرات يوم الصفر، والتي تشير إلى وجود وإمكانات ناقل الهجوم. تعتقد Armis أن العديد من الثغرات الأخرى تنتظر الاكتشاف في المنصات المختلفة التي تستخدم Bluetooth. هذه الثغرات قابلة للتشغيل بالكامل، ويمكن استغلالها بنجاح، كما تم إثباته في بحثنا. يمكن استخدام ناقل هجوم BlueBorne لتنفيذ مجموعة واسعة من الهجمات، بما في ذلك تنفيذ التعليمات البرمجية عن بُعد بالإضافة إلى هجمات الرجل في المنتصف.

معلومات إضافية: قم بتنزيل ورقتنا التقنية البيضاء حول BlueBorne ما هو الخطر؟

يتمتع ناقل هجوم BlueBorne بالعديد من الخصائص التي يمكن أن يكون لها تأثير مدمر عند دمجها. من خلال الانتشار عبر الهواء، يستهدف BlueBorne أضعف نقطة في دفاع الشبكات - والوحيدة التي لا يحميها أي إجراء أمني. كما أن الانتشار من جهاز إلى آخر عبر الهواء يجعل BlueBorne شديد العدوى. علاوة على ذلك، نظراً لأن عملية Bluetooth تتمتع بامتيازات عالية على جميع أنظمة التشغيل، فإن استغلالها يوفر سيطرة كاملة تقريباً على الجهاز.

لسوء الحظ، هذه المجموعة من القدرات مرغوبة للغاية للمتسلل. يمكن لـ BlueBorne أن يخدم أي هدف خبيث، مثل التجسس الإلكتروني، وسرقة البيانات، وبرامج الفدية، وحتى إنشاء شبكات بوتنت ضخمة من أجهزة إنترنت الأشياء مثل شبكة Mirai Botnet أو الأجهزة المحمولة كما هو الحال مع شبكة WireX Botnet الأخيرة. يتجاوز ناقل هجوم BlueBorne قدرات معظم نواقل الهجوم من خلال اختراق الشبكات الآمنة "المعزولة جواً" المنفصلة عن أي شبكة أخرى، بما في ذلك الإنترنت. ما مدى اتساع التهديد؟ التهديد الذي يشكله ناقل هجوم BlueBorne

يمكن أن يؤثر ناقل هجوم BlueBorne على جميع الأجهزة المزودة بقدرات Bluetooth، والتي تقدر بأكثر من 8.2 مليار جهاز اليوم. Bluetooth هو البروتوكول الرائد والأكثر انتشاراً للاتصالات قصيرة المدى، وتستخدمه الأجهزة من جميع الأنواع، من أجهزة الكمبيوتر العادية والأجهزة المحمولة إلى أجهزة إنترنت الأشياء مثل أجهزة التلفزيون والساعات والسيارات وحتى الأجهزة الطبية. تُظهر أحدث التقارير المنشورة أن أكثر من 2 مليار جهاز Android و 2 مليار جهاز Windows ومليار جهاز Apple قيد الاستخدام. تذكر Gartner أن هناك 8 مليارات جهاز متصل أو جهاز إنترنت الأشياء في العالم اليوم، والعديد منها مزود بـ Bluetooth. ما الجديد في BlueBorne؟ ناقل هجوم محمول جواً جديد

يقلقنا BlueBorne بسبب الوسيط الذي يعمل من خلاله. على عكس غالبية الهجمات اليوم، التي تعتمد على الإنترنت، ينتشر هجوم BlueBorne عبر الهواء. يعمل هذا بشكل مشابه للثغرات الأقل انتشاراً اللتين تم اكتشافهما مؤخراً في شريحة Broadcom Wi-Fi بواسطة Project Zero و Exodus. تؤثر الثغرات الموجودة في شرائح Wi-Fi فقط على الأجهزة الطرفية للجهاز، وتتطلب خطوة أخرى للسيطرة على الجهاز. مع BlueBorne، يمكن للمهاجمين الحصول على السيطرة الكاملة منذ البداية. علاوة على ذلك، توفر Bluetooth سطح هجوم أوسع من WiFi، غير مستكشف تقريباً من قبل مجتمع البحث وبالتالي يحتوي على العديد من الثغرات.

توفر الهجمات المحمولة جواً، لسوء الحظ، عدداً من الفرص للمهاجم. أولاً، الانتشار عبر الهواء يجعل الهجوم أكثر عدوى، ويسمح له بالانتشار بأقل جهد. ثانياً، يسمح للهجوم بتجاوز الإجراءات الأمنية الحالية والبقاء غير مكتشف، حيث أن الطرق التقليدية لا تحمي من التهديدات المحمولة جواً. يمكن للهجمات المحمولة جواً أيضاً أن تسمح للمتسللين باختراق الشبكات الداخلية الآمنة "المعزولة جواً"، مما يعني أنها منفصلة عن أي شبكة أخرى للحماية. يمكن أن يعرض ذلك الأنظمة الصناعية والوكالات الحكومية والبنية التحتية الحيوية للخطر.

أخيراً، على عكس البرامج الضارة أو الهجمات التقليدية، لا يتعين على المستخدم النقر فوق رابط أو تنزيل ملف مشكوك فيه. لا يلزم أي إجراء من المستخدم لتمكين الهجوم تهديد شامل وشديد

لا يتطلب ناقل هجوم BlueBorne تفاعل المستخدم، وهو متوافق مع جميع إصدارات البرامج، ولا يتطلب أي شروط مسبقة أو تكوينات بخلاف كون Bluetooth نشطة. على عكس الاعتقاد الخاطئ الشائع، فإن الأجهزة المزودة بـ Bluetooth تبحث باستمرار عن اتصالات واردة من أي جهاز، وليس فقط تلك التي تم إقرانها بها. هذا يعني أنه يمكن إنشاء اتصال Bluetooth دون إقران الأجهزة على الإطلاق. هذا يجعل BlueBorne واحداً من أوسع الهجمات المحتملة التي تم العثور عليها في السنوات الأخيرة، ويسمح للمهاجم بالهجوم دون أن يتم اكتشافه تماماً. ثغرات Bluetooth من الجيل التالي

في الماضي، نشأت معظم ثغرات Bluetooth ونقاط الضعف الأمنية من مشاكل في البروتوكول نفسه، والتي تم حلها في الإصدار 2.1 في عام 2007. كانت جميع الثغرات التي تم العثور عليها منذ ذلك الحين تقريباً منخفضة الشدة، ولم تسمح بتنفيذ التعليمات البرمجية عن بُعد. حدث هذا الانتقال عندما وجه مجتمع البحث اهتمامه إلى مكان آخر، ولم يفحص تطبيقات بروتوكول Bluetooth في المنصات المختلفة، كما فعل مع البروتوكولات الرئيسية الأخرى.

Bluetooth هو بروتوكول صعب التنفيذ، مما يجعله عرضة لنوعين من الثغرات. من ناحية، من المرجح أن يتبع البائعون إرشادات تنفيذ البروتوكول حرفياً، مما يعني أنه عند العثور على ثغرة في منصة ما، قد تؤثر على منصات أخرى. حدثت هذه الثغرات المنعكسة مع CVE-2017-8628 و CVE-2017-0783 (Windows & Android MiTM) وهما "توأمان متطابقان". من ناحية أخرى، في بعض المجالات، تترك مواصفات Bluetooth مساحة كبيرة للتفسير، مما يتسبب في طرق تنفيذ مجزأة في المنصات المختلفة، مما يجعل كل منها أكثر عرضة لاحتواء ثغرة خاصة بها.

هذا هو السبب في أن الثغرات التي يتكون منها BlueBorne تستند إلى تطبيقات مختلفة لبروتوكول Bluetooth، وهي أكثر انتشاراً وشدة من تلك الموجودة في السنوات الأخيرة. نحن قلقون من أن الثغرات التي وجدناها ليست سوى غيض من فيض، وأن التطبيقات المميزة للبروتوكول على منصات أخرى قد تحتوي على ثغرات إضافية. إفصاح منسق

تواصلت Armis مع الأطراف التالية لضمان استجابة آمنة ومأمونة ومنسقة للثغرات المحددة.

Google – تم الاتصال في 19 أبريل 2017، وبعد ذلك تم مشاركة التفاصيل. تم إصدار تحديث أمني عام ونشرة أمنية في 4 سبتمبر 2017. الإفصاح المنسق في 12 سبتمبر 2017.
Microsoft – تم الاتصال في 19 أبريل 2017 وبعد ذلك تم مشاركة التفاصيل. تم إجراء التحديثات في 11 يوليو. الإفصاح العام في 12 سبتمبر 2017 كجزء من الإفصاح المنسق.
Apple – تم الاتصال في 9 أغسطس 2017. لم يكن لدى Apple أي ثغرة في إصداراتها الحالية.
Samsung – تم الاتصال في ثلاث مناسبات منفصلة في أبريل ومايو ويونيو. لم يتم تلقي أي رد من أي تواصل.
Linux – تم الاتصال في 15 و 17 أغسطس 2017. في 5 سبتمبر 2017، تواصلنا وقدمنا المعلومات اللازمة لفريق أمن نواة Linux وقائمة الاتصال الأمنية لتوزيعات Linux وتابعت المحادثات من هناك. استهداف التحديثات في أو حوالي 12 سبتمبر 2017 للإفصاح المنسق.

الأجهزة المتأثرة التهديد الذي تشكله الثغرات التي كشفت عنها Armis

تؤثر الثغرات التي كشفت عنها Armis على جميع الأجهزة التي تعمل بأنظمة تشغيل Android و Linux و Windows و iOS ما قبل الإصدار 10، بغض النظر عن إصدار Bluetooth المستخدم. هذا يعني أن كل جهاز كمبيوتر تقريباً، وجهاز محمول، وتلفزيون ذكي، أو جهاز إنترنت أشياء آخر يعمل على أحد أنظمة التشغيل هذه معرض للخطر بسبب واحدة على الأقل من الثغرات الثمانية. هذا يغطي جزءاً كبيراً من جميع الأجهزة المتصلة عالمياً. ما الأجهزة المتأثرة؟

Android تتأثر جميع هواتف Android والأجهزة اللوحية والأجهزة القابلة للارتداء (باستثناء تلك التي تستخدم Bluetooth منخفض الطاقة فقط) من جميع الإصدارات بأربع ثغرات موجودة في نظام تشغيل Android، اثنتان منها تسمحان بتنفيذ التعليمات البرمجية عن بُعد (CVE-2017-0781 و CVE-2017-0782)، وواحدة تؤدي إلى تسرب المعلومات (CVE-2017-0785) والأخيرة تسمح للمهاجم بتنفيذ هجوم الرجل في المنتصف (CVE-2017-0783).

أمثلة على الأجهزة المتأثرة:

Google Pixel
Samsung Galaxy
Samsung Galaxy Tab
LG Watch Sport
نظام Pumpkin Car Audio