alfa100001/-cve-2017-0785-blueborne-pocCVE-2017-0785 BlueBorne PoC
CVE-2017-0785 BlueBorne PoC Aperçu général
Armis Labs a révélé un nouveau vecteur d'attaque mettant en danger les principaux systèmes d'exploitation mobiles, de bureau et IoT, notamment Android, iOS, Windows et Linux, ainsi que les appareils les utilisant. Ce nouveau vecteur est surnommé « BlueBorne », car il se propage par voie aérienne (airborne) et attaque les appareils via Bluetooth. Armis a également divulgué huit vulnérabilités zero-day associées, dont quatre sont classées comme critiques. BlueBorne permet aux attaquants de prendre le contrôle des appareils, d'accéder aux données et réseaux d'entreprise, de pénétrer des réseaux sécurisés « air-gapped » et de propager latéralement des logiciels malveillants vers des appareils adjacents. Armis a signalé ces vulnérabilités aux acteurs responsables et travaille avec eux alors que des correctifs sont identifiés et publiés.
Aperçu rapide de BlueBorne
Qu'est-ce que BlueBorne ? BlueBorne est un vecteur d'attaque par lequel les pirates peuvent exploiter les connexions Bluetooth pour pénétrer et prendre le contrôle total des appareils ciblés. BlueBorne affecte les ordinateurs classiques, les téléphones mobiles et le domaine en expansion des appareils IoT. L'attaque ne nécessite pas que l'appareil ciblé soit appairé à l'appareil de l'attaquant, ni même qu'il soit en mode détectable. Armis Labs a identifié jusqu'à présent huit vulnérabilités zero-day, qui indiquent l'existence et le potentiel de ce vecteur d'attaque. Armis estime que de nombreuses autres vulnérabilités restent à découvrir dans les différentes plates-formes utilisant Bluetooth. Ces vulnérabilités sont pleinement opérationnelles et peuvent être exploitées avec succès, comme démontré dans nos recherches. Le vecteur d'attaque BlueBorne peut être utilisé pour mener un large éventail d'offenses, y compris l'exécution de code à distance ainsi que des attaques de type Homme du milieu.
Informations supplémentaires : Téléchargez notre livre blanc technique sur BlueBorne Quel est le risque ?
Le vecteur d'attaque BlueBorne possède plusieurs qualités qui peuvent avoir un effet dévastateur lorsqu'elles sont combinées. En se propageant par voie aérienne, BlueBorne cible le point le plus faible de la défense des réseaux – et le seul qu'aucune mesure de sécurité ne protège. La propagation d'appareil en appareil par voie aérienne rend également BlueBorne hautement infectieux. De plus, comme le processus Bluetooth dispose de privilèges élevés sur tous les systèmes d'exploitation, son exploitation offre un contrôle quasi total sur l'appareil.
Malheureusement, cet ensemble de capacités est extrêmement recherché par un pirate. BlueBorne peut servir tout objectif malveillant, comme l'espionnage cybernétique, le vol de données, les ransomwares, et même la création de grands botnets à partir d'appareils IoT comme le botnet Mirai ou d'appareils mobiles comme avec le récent botnet WireX. Le vecteur d'attaque BlueBorne dépasse les capacités de la plupart des vecteurs d'attaque en pénétrant les réseaux sécurisés « air-gapped » qui sont déconnectés de tout autre réseau, y compris Internet. Quelle est l'ampleur de la menace ? La menace posée par le vecteur d'attaque BlueBorne
Le vecteur d'attaque BlueBorne peut potentiellement affecter tous les appareils dotés de capacités Bluetooth, estimés à plus de 8,2 milliards d'appareils aujourd'hui. Bluetooth est le protocole leader et le plus répandu pour les communications à courte portée, et est utilisé par toutes sortes d'appareils, des ordinateurs et appareils mobiles classiques aux appareils IoT tels que les téléviseurs, montres, voitures, et même les appareils médicaux. Les derniers rapports publiés montrent plus de 2 milliards d'appareils Android, 2 milliards Windows et 1 milliard Apple en usage. Gartner rapporte qu'il y a 8 milliards d'appareils connectés ou IoT dans le monde aujourd'hui, dont beaucoup sont équipés du Bluetooth. Quoi de neuf avec BlueBorne ? Un nouveau vecteur d'attaque aérien
BlueBorne nous préoccupe en raison du moyen par lequel il opère. Contrairement à la majorité des attaques actuelles, qui reposent sur Internet, une attaque BlueBorne se propage par voie aérienne. Cela fonctionne de manière similaire aux deux vulnérabilités moins étendues découvertes récemment dans une puce Wi-Fi Broadcom par Project Zero et Exodus. Les vulnérabilités trouvées dans les puces Wi-Fi n'affectent que les périphériques de l'appareil et nécessitent une autre étape pour prendre le contrôle de l'appareil. Avec BlueBorne, les attaquants peuvent obtenir un contrôle complet dès le départ. De plus, Bluetooth offre une surface d'attaque plus large que le WiFi, presque entièrement inexplorée par la communauté de recherche et contient donc beaucoup plus de vulnérabilités.
Les attaques aériennes offrent malheureusement un certain nombre d'opportunités pour l'attaquant. Premièrement, la propagation par voie aérienne rend l'attaque beaucoup plus contagieuse et lui permet de se propager avec un minimum d'effort. Deuxièmement, elle permet à l'attaque de contourner les mesures de sécurité actuelles et de rester indétectée, car les méthodes traditionnelles ne protègent pas contre les menaces aériennes. Les attaques aériennes peuvent également permettre aux pirates de pénétrer des réseaux internes sécurisés qui sont « air-gapped », c'est-à-dire déconnectés de tout autre réseau pour leur protection. Cela peut mettre en danger les systèmes industriels, les agences gouvernementales et les infrastructures critiques.
Enfin, contrairement aux logiciels malveillants ou attaques traditionnels, l'utilisateur n'a pas à cliquer sur un lien ou à télécharger un fichier douteux. Aucune action de l'utilisateur n'est nécessaire pour permettre l'attaque Une menace complète et grave
Le vecteur d'attaque BlueBorne ne nécessite aucune interaction de l'utilisateur, est compatible avec toutes les versions logicielles et ne nécessite aucune condition préalable ou configuration autre que le fait que le Bluetooth soit actif. Contrairement à une idée fausse courante, les appareils Bluetooth sont constamment à la recherche de connexions entrantes depuis n'importe quel appareil, et pas seulement ceux avec lesquels ils ont été appairés. Cela signifie qu'une connexion Bluetooth peut être établie sans appairer les appareils du tout. Cela fait de BlueBorne l'une des attaques potentielles les plus larges découvertes ces dernières années, et permet à un attaquant de frapper complètement sans être détecté. Vulnérabilités Bluetooth de nouvelle génération
Dans le passé, la plupart des vulnérabilités et failles de sécurité Bluetooth provenaient de problèmes avec le protocole lui-même, qui ont été résolus dans la version 2.1 en 2007. Presque toutes les vulnérabilités découvertes depuis étaient de faible gravité et ne permettaient pas l'exécution de code à distance. Cette transition s'est produite lorsque la communauté de recherche a tourné son attention ailleurs et n'a pas examiné les implémentations du protocole Bluetooth dans les différentes plates-formes, comme elle l'a fait avec d'autres protocoles majeurs.
Bluetooth est un protocole difficile à implémenter, ce qui le rend sujet à deux types de vulnérabilités. D'une part, les fournisseurs ont tendance à suivre les directives d'implémentation du protocole mot pour mot, ce qui signifie que lorsqu'une vulnérabilité est trouvée dans une plate-forme, elle peut en affecter d'autres. Ces vulnérabilités en miroir se sont produites avec CVE-2017-8628 et CVE-2017-0783 (Windows & Android MiTM) qui sont des « jumeaux identiques ». D'autre part, dans certains domaines, les spécifications Bluetooth laissent trop de place à l'interprétation, ce qui entraîne des méthodes d'implémentation fragmentées dans les différentes plates-formes, rendant chacune d'elles plus susceptible de contenir sa propre vulnérabilité.
C'est pourquoi les vulnérabilités qui composent BlueBorne sont basées sur les différentes implémentations du protocole Bluetooth, et sont plus répandues et plus graves que celles des dernières années. Nous craignons que les vulnérabilités que nous avons trouvées ne soient que la pointe de l'iceberg, et que les implémentations distinctes du protocole sur d'autres plates-formes puissent contenir des vulnérabilités supplémentaires. Une divulgation coordonnée
Armis a contacté les acteurs suivants pour assurer une réponse sûre, sécurisée et coordonnée aux vulnérabilités identifiées.
Google – Contacté le 19 avril 2017, après quoi les détails ont été partagés. A publié une mise à jour de sécurité publique et un bulletin de sécurité le 4 septembre 2017. Divulgation coordonnée le 12 septembre 2017.
Microsoft – Contacté le 19 avril 2017, après quoi les détails ont été partagés. Des mises à jour ont été faites le 11 juillet. Divulgation publique le 12 septembre 2017 dans le cadre de la divulgation coordonnée.
Apple – Contacté le 9 août 2017. Apple n'avait aucune vulnérabilité dans ses versions actuelles.
Samsung – Contacté à trois reprises distinctes en avril, mai et juin. Aucune réponse n'a été reçue à aucun des contacts.
Linux – Contacté les 15 et 17 août 2017. Le 5 septembre 2017, nous avons établi le contact et fourni les informations nécessaires à l'équipe de sécurité du noyau Linux et à la liste de contacts de sécurité des distributions Linux, et des conversations ont suivi. Mises à jour ciblées pour le ou vers le 12 septembre 2017 pour une divulgation coordonnée.
Appareils affectés La menace posée par les vulnérabilités divulguées par Armis
Les vulnérabilités divulguées par Armis affectent tous les appareils fonctionnant sous Android, Linux, Windows et les versions antérieures à 10 du système d'exploitation iOS, quel que soit la version de Bluetooth utilisée. Cela signifie que presque tous les ordinateurs, appareils mobiles, téléviseurs intelligents ou autres appareils IoT fonctionnant sous l'un de ces systèmes d'exploitation sont exposés à au moins une des huit vulnérabilités. Cela couvre une partie significative de tous les appareils connectés dans le monde. Quels appareils sont affectés ?
Android Tous les téléphones, tablettes et appareils portables Android (sauf ceux utilisant uniquement Bluetooth Low Energy) de toutes les versions sont affectés par quatre vulnérabilités trouvées dans le système d'exploitation Android, dont deux permettent l'exécution de code à distance (CVE-2017-0781 et CVE-2017-0782), une entraîne une fuite d'informations (CVE-2017-0785) et la dernière permet à un attaquant d'effectuer une attaque de type Homme du milieu (CVE-2017-0783).
Exemples d'appareils impactés :
Google Pixel
Samsung Galaxy
Samsung Galaxy Tab
LG Watch Sport
Pumpkin Car Audio System
Google a publié un correctif de mise à jour de sécurité et a informé ses partenaires. Il était disponible pour les partenaires Android le 7 août 2017, et rendu disponible dans le cadre de la mise à jour de sécurité et du bulletin de septembre le 4 septembre 2017. Nous recommandons aux utilisateurs de consulter ce bulletin pour les informations les plus récentes et les plus précises. Les utilisateurs Android doivent vérifier qu'ils disposent du niveau de correctif de sécurité du 9 septembre 2017.
Remarque aux utilisateurs Android : Pour vérifier si votre appareil est à risque ou si les appareils autour de vous le sont, téléchargez l'application Armis BlueBorne Scanner sur Google Play.
Windows Tous les ordinateurs Windows depuis Windows Vista sont affectés par la vulnérabilité « Bluetooth Pineapple » qui permet à un attaquant d'effectuer une attaque de type Homme du milieu (CVE-2017-8628).
Microsoft a publié des correctifs de sécurité pour toutes les versions prises en charge de Windows le 11 juillet 2017, avec notification coordonnée le mardi 12 septembre. Nous recommandons aux utilisateurs Windows de consulter la publication de Microsoft à l'adresse ici pour les dernières informations.
Linux Linux est le système d'exploitation sous-jacent pour une large gamme d'appareils. La plate-forme la plus commerciale et orientée grand public basée sur Linux est Tizen OS.
Tous les appareils Linux exécutant BlueZ sont affectés par la vulnérabilité de fuite d'informations (CVE-2017-1000250). Tous les appareils Linux à partir de la version 3.3-rc1 (publiée en octobre 2011) sont affectés par la vulnérabilité d'exécution de code à distance (CVE-2017-1000251).
Exemples d'appareils impactés :
Samsung Gear S3 (montre connectée) Samsung Smart TVs Samsung Family Hub (réfrigérateur intelligent)
Des correctifs pour les vulnérabilités Linux ont été poussés vers les projets amont. Le correctif de la vulnérabilité de fuite d'informations se trouve ici, et celui de l'exécution de code à distance ici. Les distributions Linux ont commencé à pousser des mises à jour également, veuillez rechercher les mises à jour spécifiques effectuées par votre distribution.
iOS Tous les appareils iPhone, iPad et iPod touch avec iOS 9.3.5 et inférieur, et les appareils AppleTV avec version 7.2.2 et inférieure sont affectés par la vulnérabilité d'exécution de code à distance (CVE-2017-14315). Cette vulnérabilité a déjà été atténuée par Apple dans iOS 10, donc aucun nouveau correctif n'est nécessaire pour l'atténuer. Nous vous recommandons de passer à la dernière version d'iOS ou tvOS disponible.
Si vous craignez que votre appareil ne soit pas corrigé, nous vous recommandons de désactiver le Bluetooth et de minimiser son utilisation jusqu'à ce que vous puissiez confirmer qu'un correctif a été émis et installé sur votre appareil. Aperçu technique BlueBorne expliqué : comment fonctionne le vecteur d'attaque
Le vecteur d'attaque BlueBorne comporte plusieurs étapes. D'abord, l'attaquant repère les connexions Bluetooth actives autour de lui. Les appareils peuvent être identifiés même s'ils ne sont pas en mode « détectable ». Ensuite, l'attaquant obtient l'adresse MAC de l'appareil, qui est un identifiant unique de cet appareil spécifique. En sondant l'appareil, l'attaquant peut déterminer quel système d'exploitation utilise sa victime, et ajuster son exploit en conséquence. L'attaquant exploite ensuite une vulnérabilité dans l'implémentation du protocole Bluetooth sur la plate-forme concernée et obtient l'accès nécessaire pour agir selon son objectif malveillant. À ce stade, l'attaquant peut choisir de créer une attaque de type Homme du milieu et de contrôler les communications de l'appareil, ou de prendre le contrôle total de l'appareil et de l'utiliser pour un large éventail de fins cybercriminelles.
Téléchargez notre livre blanc technique sur BlueBorne Attaque BlueBorne sur Android
Une fois que l'attaquant a déterminé que sa cible utilise le système d'exploitation Android, il peut utiliser quatre des vulnérabilités divulguées par Armis pour exploiter l'appareil, ou ils peuvent utiliser une vulnérabilité distincte pour mener une attaque de type Homme du milieu.
Démo Android
Vulnérabilité de fuite d'informations (CVE-2017-0785) La première vulnérabilité dans le système d'exploitation Android révèle des informations précieuses qui aident l'attaquant à exploiter l'une des vulnérabilités d'exécution de code à distance décrites ci-dessous. La vulnérabilité a été trouvée dans le serveur SDP (Service Discovery Protocol), qui permet à l'appareil d'identifier d'autres services Bluetooth à proximité. Le défaut permet à l'attaquant d'envoyer un ensemble de requêtes conçues au serveur, l'amenant à divulguer des bits de mémoire en réponse. Ces informations peuvent ensuite être utilisées par l'attaquant pour contourner les mesures de sécurité avancées et prendre le contrôle de l'appareil. Cette vulnérabilité peut également permettre à un attaquant de divulguer des clés de chiffrement de l'appareil ciblé et d'écouter les communications Bluetooth, dans une attaque qui ressemble beaucoup à Heartbleed.
Vulnérabilité d'exécution de code à distance n°1 (CVE-2017-0781) Cette vulnérabilité réside dans le service Bluetooth Network Encapsulation Protocol (BNEP), qui permet le partage Internet via une connexion Bluetooth (partage de connexion). En raison d'un défaut dans le service BNEP, un pirate peut déclencher une corruption mémoire chirurgicale, facile à exploiter et lui permettant d'exécuter du code sur l'appareil, lui conférant ainsi un contrôle complet. En raison de l'absence de validations d'autorisation appropriées, déclencher cette vulnérabilité ne nécessite aucune interaction de l'utilisateur, authentification ou appairage, de sorte que l'utilisateur ciblé est complètement inconscient d'une attaque en cours.
Vulnérabilité d'exécution de code à distance n°2 (CVE-2017-0782) Cette vulnérabilité est similaire à la précédente, mais réside dans un niveau supérieur du service BNEP – le profil Personal Area Networking (PAN) – qui est responsable de l'établissement d'une connexion réseau basée sur IP entre deux appareils. Dans ce cas, la corruption mémoire est plus grande, mais peut toujours être exploitée par un attaquant pour obtenir un contrôle total sur l'appareil infecté. Comme pour la vulnérabilité précédente, celle-ci peut également être déclenchée sans aucune interaction de l'utilisateur, authentification ou appairage.
L'ananas Bluetooth – Attaque de type Homme du milieu (CVE-2017-0783) Les attaques de type Homme du milieu (MiTM) permettent à l'attaquant d'intercepter et d'intervenir dans toutes les données entrant ou sortant de l'appareil ciblé. Pour créer une attaque MiTM en utilisant le Wi-Fi, l'attaquant a besoin à la fois d'un équipement spécial et d'une demande de connexion de l'appareil ciblé à un réseau WiFi ouvert. En Bluetooth, l'attaquant peut activement engager sa cible, en utilisant n'importe quel appareil doté de capacités Bluetooth. La vulnérabilité réside dans le profil PAN de la pile Bluetooth, et permet à l'attaquant de créer une interface réseau malveillante sur l'appareil de la victime, de reconfigurer le routage IP et de forcer l'appareil à transmettre toutes les communications via l'interface réseau malveillante. Cette attaque ne nécessite aucune interaction de l'utilisateur, authentification ou appairage, la rendant pratiquement invisible. Attaque BlueBorne sur Windows
Nous avons divulgué une vulnérabilité dans Windows qui permet à un attaquant de mener une attaque de type Homme du milieu.
Démo Windows L'ananas Bluetooth n°2 – Attaque de type Homme du milieu (CVE-2017-8628)
Cette vulnérabilité est identique à celle trouvée dans le système d'exploitation Android, et affecte les deux systèmes car ils partageaient les mêmes principes dans l'implémentation d'une partie du protocole Bluetooth. La vulnérabilité réside dans la pile Bluetooth, et permet à l'attaquant de créer une interface réseau malveillante sur l'appareil de la victime, de reconfigurer le routage IP et de forcer l'appareil à transmettre toutes les communications via celle-ci. Cette attaque ne nécessite aucune interaction de l'utilisateur, authentification ou appairage, la rendant également pratiquement invisible. Attaque BlueBorne sur Linux
Armis a divulgué deux vulnérabilités dans le système d'exploitation Linux qui permettent aux attaquants de prendre le contrôle total des appareils infectés. La première est une vulnérabilité de fuite d'informations, qui peut aider l'attaquant à déterminer la version exacte utilisée par l'appareil ciblé et à ajuster son exploit en conséquence. La seconde est un débordement de pile pouvant conduire au contrôle total d'un appareil.
Démo Linux Vulnérabilité de fuite d'informations (CVE-2017-1000250)
Semblable à la vulnérabilité de fuite d'informations dans Android, cette vulnérabilité réside dans le serveur SDP responsable de l'identification des autres services utilisant Bluetooth à proximité de l'appareil. Le défaut permet à l'attaquant d'envoyer un ensemble de requêtes conçues au serveur, l'amenant à divulguer des bits de mémoire en réponse. Cela peut être utilisé par un attaquant pour exposer des données sensibles du processus Bluetooth, qui peuvent également contenir des clés de chiffrement des communications Bluetooth. Celles-ci peuvent être utilisées par l'attaquant pour initier une attaque qui ressemble beaucoup à Heartbleed. Un débordement de pile dans BlueZ (CVE-2017-1000251)
Cette vulnérabilité a été trouvée dans la pile Bluetooth du noyau Linux, le cœur même du système d'exploitation. Un défaut interne dans le protocole L2CAP (Logical Link Control and Adaptation Protocol) utilisé pour connecter deux appareils provoque une corruption mémoire. Un attaquant peut utiliser cette corruption mémoire pour obtenir le contrôle total de l'appareil. Attaque BlueBorne sur iOS
Cette vulnérabilité trouvée par Armis a été divulguée à Apple. Comme elle a été atténuée dans iOS version 10 et Apple TV version supérieure à 7.2.2, un exploit complet n'a pas été développé pour démontrer comment cette vulnérabilité peut être exploitée pour prendre le contrôle total d'un appareil iOS. Cependant, cette vulnérabilité présente toujours un grand risque pour tout appareil iOS antérieur à la version 10, car elle ne nécessite aucune interaction de la part des utilisateurs, ni configuration d'aucune sorte sur l'appareil ciblé. La vulnérabilité peut être exploitée par un attaquant pour obtenir une exécution de code à distance dans un contexte à privilèges élevés (le processus Bluetooth). Exécution de code à distance via le protocole audio basse consommation d'Apple – CVE-2017-14315
Cette vulnérabilité a été trouvée dans un nouveau protocole inventé par Apple, qui fonctionne au-dessus de Bluetooth, appelé LEAP (Low energy audio protocol). Le protocole est conçu pour diffuser de l'audio vers des périphériques audio basse consommation (tels que des casques basse consommation ou la Siri Remote). Cela permet aux appareils qui ne disposent que du Bluetooth Low Energy de diffuser de l'audio et d'envoyer des commandes audio. En raison d'un défaut dans l'implémentation de LEAP, une commande audio volumineuse peut être envoyée à un appareil ciblé et conduire à une corruption mémoire. Étant donné que les commandes audio envoyées via LEAP ne sont pas correctement validées, un attaquant peut utiliser la corruption mémoire pour obtenir le contrôle total de l'appareil. Se protéger contre BlueBorne
Les vulnérabilités qui peuvent se propager par voie aérienne et entre appareils représentent une menace énorme pour toute organisation ou individu. Les mesures de sécurité actuelles, y compris la protection des points de terminaison, la gestion des données mobiles, les pare-feu et les solutions de sécurité réseau ne sont pas conçues pour identifier ce type d'attaques, et les vulnérabilités et exploits associés, car leur objectif principal est de bloquer les attaques pouvant se propager via les connexions IP.De nouvelles solutions sont nécessaires pour faire face au nouveau vecteur d'attaque aérien, en particulier celles qui rendent l'air gapping non pertinent. De plus, il faudra accorder davantage d'attention et de recherche à mesure que de nouveaux protocoles sont utilisés pour les consommateurs et les entreprises. Avec le grand nombre d'appareils de bureau, mobiles et IoT qui ne cesse d'augmenter, il est essentiel de pouvoir garantir que ces types de vulnérabilités ne soient pas exploitées. C'est la mission principale d'Armis dans cette nouvelle ère connectée.
Pour exécuter, assurez-vous d'avoir pybluez et pwntools installés.
sudo apt-get install bluetooth libbluetooth-dev
sudo pip install pybluez
sudo pip install pwntools
vidéo :
Suivez-moi :