CVE-2026-0101 – कमजोर रिजॉल्वेबल प्राइवेट एड्रेस के माध्यम से BLE एड्रेस स्पूफिंग

प्रोग्राम कोड (bleak सिमुलेशन का उपयोग करते हुए Python)

# ble_peripheral_sim.py - Simulated BLE peripheral with weak RPA verification
import asyncio, random, hashlib
from bleak import BleakServer, BleakScanner
# (Simplified - we'll use a basic socket to simulate BLE bonding)

# Store bonded IRK (Identity Resolving Key)
irk = b'\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f\x10'
def resolve_rpa(rpa, irk):
    # This is a stub: real resolution uses AES-128; vulnerability: attacker can brute-force or replay
    # Assume the peripheral accepts any RPA that decrypts to a known hash without replay protection.
    return True  # always accept for demo

# Simulating the peripheral: wait for connection, check RPA, if resolved, trust.
print("Peripheral running, accepting any RPA...")

CVE-2026-0101 – रिप्ले किए गए रिजॉल्वेबल प्राइवेट एड्रेस के माध्यम से BLE स्पूफिंग

अवलोकन

रिजॉल्वेबल प्राइवेट एड्रेस (RPA) का उपयोग करने वाला ब्लूटूथ लो एनर्जी पेरिफेरल रीप्ले कैश लागू करने में विफल रहता है। एक हमलावर जो एक वैध RPA देखता है, वह बॉन्डेड डिवाइस को डिस्कनेक्ट कर सकता है और उसी RPA का उपयोग करके पुनः कनेक्ट हो सकता है, जिससे भरोसेमंद डिवाइस की नकल की जा सकती है।

भेद्यता विवरण

प्रकार: प्रमाणीकरण बायपास / रीप्ले अटैक
प्रभाव: अनधिकृत पहुंच, BLE पेरिफेरल्स (मेडिकल डिवाइस, ताले) से डेटा चोरी।
मूल कारण: पेरिफेरल हाल ही में उपयोग किए गए RPA को ट्रैक नहीं करता या सीमित जीवनकाल लागू नहीं करता, जिससे उसी प्राइवेसी अंतराल के भीतर कैप्चर किए गए एड्रेस का रीप्ले संभव हो जाता है।

एक्सप्लॉइट प्रदर्शन

सिमुलेशन चलाएँ:

python ble_peripheral_sim.py
# In another terminal:
python exploit_ble_spoof.py

एक्सप्लॉइट विज्ञापित RPA को कैप्चर करता है और भरोसेमंद डिवाइस के रूप में पुनः कनेक्ट होगा।

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

सबसे लोकप्रिय