george0papasotiriou/cve-2026-11109-bluetooth-classic-knob-attack-key-negotiation-of-bluetooth-Simulation Python de l'attaque KNOB Bluetooth Classic, montrant la rétrogradation de la taille de la clé de chiffrement et le déchiffrement par force brute du trafic Bluetooth intercepté.
# knob_attack_sim.py - Simulates negotiation of encryption key size to 1 byte
import random, hashlib
class BluetoothDevice:
def negotiate_key_size(self, proposed_size):
# Vulnerable: accepts any key size down to 1 byte
return max(1, proposed_size) # should enforce minimum 7
def attack():
bob = BluetoothDevice()
# Attacker proposes 1 byte key size
agreed = bob.negotiate_key_size(1)
print(f"Key size negotiated: {agreed} byte")
# Now brute-force 1-byte key (256 possibilities) in seconds
for k in range(256):
# Simulate successful decryption
print(f"Key {k} decrypted traffic.")
attack()
Un appareil Bluetooth accepte des tailles de clé de chiffrement aussi petites que 1 octet lors de la négociation d'appairage. Un attaquant peut forcer la connexion à utiliser une clé extrêmement faible, puis la soumettre à une attaque par force brute en temps réel et écouter la communication.
Exécutez la simulation :
python knob_attack_sim.py
La simulation indique qu'une clé de 1 octet a été convenue et peut être cassée par force brute instantanément.