-CVE-2017-0785-BlueBorne-PoC

CVE-2017-0785 BlueBorne PoC Allgemeiner Überblick

Armis Labs hat einen neuen Angriffsvektor enthüllt, der wichtige mobile, Desktop- und IoT-Betriebssysteme gefährdet, darunter Android, iOS, Windows und Linux, sowie die Geräte, die sie nutzen. Der neue Vektor wird als „BlueBorne“ bezeichnet, da er sich über die Luft (airborne) verbreitet und Geräte über Bluetooth angreift. Armis hat außerdem acht zugehörige Zero-Day-Sicherheitslücken offengelegt, von denen vier als kritisch eingestuft sind. BlueBorne ermöglicht es Angreifern, die Kontrolle über Geräte zu übernehmen, auf Unternehmensdaten und Netzwerke zuzugreifen, sichere „air-gapped“ Netzwerke zu durchdringen und Malware lateral auf benachbarte Geräte zu verbreiten. Armis hat diese Schwachstellen an die verantwortlichen Akteure gemeldet und arbeitet mit ihnen zusammen, während Patches identifiziert und veröffentlicht werden.

Kurzer Überblick über Blueborne

Was ist BlueBorne? BlueBorne ist ein Angriffsvektor, mit dem Hacker Bluetooth-Verbindungen ausnutzen können, um in Zielgeräte einzudringen und die vollständige Kontrolle über sie zu erlangen. BlueBorne betrifft gewöhnliche Computer, Mobiltelefone und die wachsende Welt der IoT-Geräte. Der Angriff erfordert nicht, dass das Zielgerät mit dem Gerät des Angreifers gekoppelt ist oder sich im erkennbaren Modus befindet. Armis Labs hat bisher acht Zero-Day-Sicherheitslücken identifiziert, die auf die Existenz und das Potenzial dieses Angriffsvektors hinweisen. Armis geht davon aus, dass in den verschiedenen Plattformen, die Bluetooth verwenden, noch viele weitere Schwachstellen auf ihre Entdeckung warten. Diese Schwachstellen sind voll funktionsfähig und können erfolgreich ausgenutzt werden, wie in unserer Forschung demonstriert wurde. Der BlueBorne-Angriffsvektor kann für eine breite Palette von Angriffen genutzt werden, darunter Remote Code Execution sowie Man-in-the-Middle-Angriffe.

Zusätzliche Informationen: Laden Sie unser technisches Whitepaper zu BlueBorne herunter Wie hoch ist das Risiko?

Der BlueBorne-Angriffsvektor weist mehrere Eigenschaften auf, die in Kombination verheerende Auswirkungen haben können. Indem es sich über die Luft verbreitet, zielt BlueBorne auf die schwächste Stelle der Netzwerkabwehr ab – die einzige, die durch keine Sicherheitsmaßnahme geschützt ist. Die Verbreitung von Gerät zu Gerät über die Luft macht BlueBorne zudem hochgradig ansteckend. Da der Bluetooth-Prozess auf allen Betriebssystemen über hohe Privilegien verfügt, verschafft seine Ausnutzung praktisch die vollständige Kontrolle über das Gerät.

Leider ist diese Reihe von Fähigkeiten für Hacker äußerst begehrenswert. BlueBorne kann jedem böswilligen Zweck dienen, wie Cyber-Spionage, Datendiebstahl, Ransomware und sogar der Erstellung großer Botnets aus IoT-Geräten wie dem Mirai-Botnet oder mobilen Geräten wie beim kürzlichen WireX-Botnet. Der BlueBorne-Angriffsvektor übertrifft die Fähigkeiten der meisten Angriffsvektoren, indem er sichere „air-gapped“ Netzwerke durchdringt, die von allen anderen Netzwerken, einschließlich dem Internet, getrennt sind. Wie groß ist die Bedrohung? Die Bedrohung durch den BlueBorne-Angriffsvektor

Der BlueBorne-Angriffsvektor könnte potenziell alle Geräte mit Bluetooth-Fähigkeiten betreffen, die derzeit auf über 8,2 Milliarden Geräte geschätzt werden. Bluetooth ist das führende und am weitesten verbreitete Protokoll für die Kurzstreckenkommunikation und wird von Geräten aller Art genutzt, von gewöhnlichen Computern und Mobilgeräten bis hin zu IoT-Geräten wie Fernsehern, Uhren, Autos und sogar medizinischen Geräten. Die neuesten veröffentlichten Berichte zeigen, dass mehr als 2 Milliarden Android-, 2 Milliarden Windows- und 1 Milliarde Apple-Geräte in Gebrauch sind. Gartner berichtet, dass es heute weltweit 8 Milliarden verbundene oder IoT-Geräte gibt, von denen viele Bluetooth haben. Was ist neu an BlueBorne? Ein neuer luftgestützter Angriffsvektor

BlueBorne ist besorgniserregend wegen des Mediums, über das es operiert. Im Gegensatz zu den meisten heutigen Angriffen, die auf das Internet angewiesen sind, verbreitet sich ein BlueBorne-Angriff über die Luft. Dies ähnelt den beiden weniger umfangreichen Schwachstellen, die kürzlich von Project Zero und Exodus in einem Broadcom-WLAN-Chip entdeckt wurden. Die in WLAN-Chips gefundenen Schwachstellen betreffen nur die Peripherie des Geräts und erfordern einen weiteren Schritt, um die Kontrolle über das Gerät zu erlangen. Bei BlueBorne können Angreifer von Anfang an die vollständige Kontrolle erlangen. Darüber hinaus bietet Bluetooth eine größere Angriffsfläche als WLAN, die von der Forschungsgemeinschaft fast vollständig unerforscht ist und daher weitaus mehr Schwachstellen enthält.

Luftgestützte Angriffe bieten dem Angreifer leider eine Reihe von Möglichkeiten. Erstens macht die Verbreitung über die Luft den Angriff viel ansteckender und ermöglicht es ihm, sich mit minimalem Aufwand auszubreiten. Zweitens ermöglicht es dem Angriff, aktuelle Sicherheitsmaßnahmen zu umgehen und unentdeckt zu bleiben, da herkömmliche Methoden nicht vor luftgestützten Bedrohungen schützen. Luftgestützte Angriffe können es Hackern auch ermöglichen, in sichere interne Netzwerke einzudringen, die „air-gapped“ sind, d.h. sie sind zum Schutz von allen anderen Netzwerken getrennt. Dies kann Industriesysteme, Regierungsbehörden und kritische Infrastrukturen gefährden.

Schließlich muss der Benutzer im Gegensatz zu herkömmlicher Malware oder Angriffen nicht auf einen Link klicken oder eine fragwürdige Datei herunterladen. Für den Angriff ist keine Handlung des Benutzers erforderlich. Eine umfassende und schwerwiegende Bedrohung

Der BlueBorne-Angriffsvektor erfordert keine Benutzerinteraktion, ist mit allen Softwareversionen kompatibel und benötigt außer der Aktivierung von Bluetooth keine Vorbedingungen oder Konfigurationen. Entgegen der verbreiteten Fehlannahme suchen Bluetooth-fähige Geräte ständig nach eingehenden Verbindungen von beliebigen Geräten und nicht nur nach solchen, mit denen sie gekoppelt wurden. Das bedeutet, dass eine Bluetooth-Verbindung hergestellt werden kann, ohne die Geräte überhaupt zu koppeln. Dies macht BlueBorne zu einem der potenziell umfassendsten Angriffe der letzten Jahre und erlaubt es einem Angreifer, völlig unentdeckt zuzuschlagen. Bluetooth-Sicherheitslücken der nächsten Generation

In der Vergangenheit hatten die meisten Bluetooth-Sicherheitslücken und -Schwachstellen ihren Ursprung in Problemen mit dem Protokoll selbst, die in Version 2.1 im Jahr 2007 behoben wurden. Nahezu alle seitdem gefundenen Schwachstellen waren von geringem Schweregrad und ermöglichten keine Remote Code Execution. Dieser Wandel vollzog sich, als die Forschungsgemeinschaft ihre Aufmerksamkeit anderen Bereichen zuwandte und die Implementierungen des Bluetooth-Protokolls in den verschiedenen Plattformen nicht mehr so genau unter die Lupe nahm wie andere wichtige Protokolle.

Bluetooth ist ein schwierig zu implementierendes Protokoll, was es anfällig für zwei Arten von Schwachstellen macht. Einerseits neigen Hersteller dazu, die Implementierungsrichtlinien des Protokolls wortwörtlich zu befolgen, was bedeutet, dass eine in einer Plattform gefundene Schwachstelle auch andere betreffen kann. Diese gespiegelten Schwachstellen traten bei CVE-2017-8628 und CVE-2017-0783 (Windows & Android MiTM) auf, die „identische Zwillinge“ sind. Andererseits lassen die Bluetooth-Spezifikationen in einigen Bereichen zu viel Interpretationsspielraum, was zu fragmentierten Implementierungsmethoden in den verschiedenen Plattformen führt, wodurch jede einzelne eher eine eigene Schwachstelle enthalten kann.