alfa100001/-cve-2017-0785-blueborne-pocCVE-2017-0785 BlueBorne PoC
CVE-2017-0785 BlueBorne PoC Panoramica Generale
Armis Labs ha rivelato un nuovo vettore d'attacco che mette in pericolo i principali sistemi operativi mobili, desktop e IoT, tra cui Android, iOS, Windows e Linux, e i dispositivi che li utilizzano. Il nuovo vettore è soprannominato "BlueBorne", poiché si propaga attraverso l'aria (airborne) e attacca i dispositivi tramite Bluetooth. Armis ha inoltre divulgato otto vulnerabilità zero-day correlate, quattro delle quali sono classificate come critiche. BlueBorne consente agli aggressori di prendere il controllo dei dispositivi, accedere a dati aziendali e reti, penetrare in reti sicure "air-gapped" e diffondere malware lateralmente ai dispositivi adiacenti. Armis ha segnalato queste vulnerabilità agli attori responsabili e sta collaborando con loro mentre vengono identificate e rilasciate le patch.
Panoramica Breve di BlueBorne
Cos'è BlueBorne? BlueBorne è un vettore d'attacco attraverso il quale gli hacker possono sfruttare le connessioni Bluetooth per penetrare e prendere il controllo completo dei dispositivi presi di mira. BlueBorne colpisce computer ordinari, telefoni cellulari e il crescente mondo dei dispositivi IoT. L'attacco non richiede che il dispositivo bersaglio sia accoppiato al dispositivo dell'aggressore, né che sia impostato in modalità rilevabile. Armis Labs ha finora identificato otto vulnerabilità zero-day, che indicano l'esistenza e il potenziale del vettore d'attacco. Armis ritiene che molte altre vulnerabilità attendano di essere scoperte nelle varie piattaforme che utilizzano Bluetooth. Queste vulnerabilità sono pienamente operative e possono essere sfruttate con successo, come dimostrato nella nostra ricerca. Il vettore d'attacco BlueBorne può essere utilizzato per condurre una vasta gamma di offese, inclusa l'esecuzione remota di codice e attacchi Man-in-The-Middle.
Informazioni aggiuntive: Scarica il nostro White Paper Tecnico su BlueBorne Qual è il Rischio?
Il vettore d'attacco BlueBorne presenta diverse qualità che possono avere un effetto devastante se combinate. Propagandosi attraverso l'aria, BlueBorne prende di mira il punto più debole della difesa delle reti – e l'unico che nessuna misura di sicurezza protegge. La diffusione da dispositivo a dispositivo attraverso l'aria rende anche BlueBorne altamente contagioso. Inoltre, poiché il processo Bluetooth ha privilegi elevati su tutti i sistemi operativi, sfruttarlo fornisce praticamente il controllo completo del dispositivo.
Sfortunatamente, questo insieme di capacità è estremamente desiderabile per un hacker. BlueBorne può servire qualsiasi obiettivo malevolo, come lo spionaggio informatico, il furto di dati, il ransomware e persino la creazione di grandi botnet di dispositivi IoT come il Botnet Mirai o di dispositivi mobili come nel recente Botnet WireX. Il vettore d'attacco BlueBorne supera le capacità della maggior parte dei vettori d'attacco penetrando reti sicure "air-gapped" che sono disconnesse da qualsiasi altra rete, incluso Internet. Quanto è Estesa la Minaccia? La minaccia posta dal vettore d'attacco BlueBorne
Il vettore d'attacco BlueBorne può potenzialmente colpire tutti i dispositivi con capacità Bluetooth, stimati in oltre 8,2 miliardi di dispositivi oggi. Bluetooth è il protocollo leader e più diffuso per le comunicazioni a corto raggio, ed è utilizzato da dispositivi di ogni tipo, dai computer normali e dispositivi mobili ai dispositivi IoT come TV, orologi, automobili e persino elettrodomestici medici. Gli ultimi rapporti pubblicati mostrano oltre 2 miliardi di dispositivi Android, 2 miliardi di Windows e 1 miliardo di dispositivi Apple in uso. Gartner riferisce che oggi ci sono 8 miliardi di dispositivi connessi o IoT nel mondo, molti dei quali hanno Bluetooth. Cosa C'è di Nuovo in BlueBorne? Un nuovo vettore d'attacco aereo
BlueBorne ci preoccupa per il mezzo attraverso cui opera. A differenza della maggior parte degli attacchi odierni, che si basano su Internet, un attacco BlueBorne si propaga attraverso l'aria. Questo funziona in modo simile alle due vulnerabilità meno estese scoperte di recente in un chip Wi-Fi Broadcom da Project Zero e Exodus. Le vulnerabilità trovate nei chip Wi-Fi colpiscono solo le periferiche del dispositivo e richiedono un altro passo per prendere il controllo del dispositivo. Con BlueBorne, gli aggressori possono ottenere il controllo completo fin dall'inizio. Inoltre, Bluetooth offre una superficie d'attacco più ampia del Wi-Fi, quasi del tutto inesplorata dalla comunità di ricerca e quindi contenente molte più vulnerabilità.
Gli attacchi aerei, sfortunatamente, offrono una serie di opportunità per l'aggressore. In primo luogo, la propagazione attraverso l'aria rende l'attacco molto più contagioso e gli consente di diffondersi con il minimo sforzo. In secondo luogo, permette all'attacco di bypassare le misure di sicurezza attuali e rimanere non rilevato, poiché i metodi tradizionali non proteggono dalle minacce aeree. Gli attacchi aerei possono anche consentire agli hacker di penetrare in reti interne sicure che sono "air gapped", il che significa che sono disconnesse da qualsiasi altra rete per protezione. Questo può mettere in pericolo sistemi industriali, agenzie governative e infrastrutture critiche.
Infine, a differenza del malware o degli attacchi tradizionali, l'utente non deve fare clic su un link o scaricare un file sospetto. Nessuna azione da parte dell'utente è necessaria per abilitare l'attacco Una minaccia completa e grave
Il vettore d'attacco BlueBorne non richiede interazione da parte dell'utente, è compatibile con tutte le versioni software e non richiede prerequisiti o configurazioni oltre al Bluetooth attivo. Contrariamente a un'idea comune errata, i dispositivi con Bluetooth attivo sono costantemente alla ricerca di connessioni in arrivo da qualsiasi dispositivo, non solo da quelli con cui sono stati accoppiati. Ciò significa che una connessione Bluetooth può essere stabilita senza accoppiare affatto i dispositivi. Questo rende BlueBorne uno degli attacchi potenziali più ampi trovati negli ultimi anni e consente a un aggressore di colpire completamente senza essere rilevato. Vulnerabilità Bluetooth di prossima generazione
In passato, la maggior parte delle vulnerabilità e dei difetti di sicurezza Bluetooth derivavano da problemi con il protocollo stesso, che sono stati risolti nella versione 2.1 nel 2007. Quasi tutte le vulnerabilità trovate da allora erano di bassa gravità e non consentivano l'esecuzione remota di codice. Questa transizione è avvenuta quando la comunità di ricerca ha rivolto la sua attenzione altrove e non ha scrutinato le implementazioni del protocollo Bluetooth nelle diverse piattaforme, come ha fatto con altri protocolli principali.
Bluetooth è un protocollo difficile da implementare, il che lo rende soggetto a due tipi di vulnerabilità. Da un lato, i fornitori tendono a seguire le linee guida di implementazione del protocollo alla lettera, il che significa che quando una vulnerabilità viene trovata in una piattaforma, potrebbe interessarne altre. Queste vulnerabilità speculari si sono verificate con CVE-2017-8628 e CVE-2017-0783 (Windows e Android MiTM) che sono "gemelli identici". Dall'altro lato, in alcune aree le specifiche Bluetooth lasciano troppo spazio all'interpretazione, causando metodi di implementazione frammentati nelle varie piattaforme, rendendo ciascuna di esse più probabile contenere una propria vulnerabilità.
Questo è il motivo per cui le vulnerabilità che compongono BlueBorne si basano sulle varie implementazioni del protocollo Bluetooth e sono più diffuse e gravi di quelle degli ultimi anni. Siamo preoccupati che le vulnerabilità che abbiamo trovato siano solo la punta dell'iceberg e che le implementazioni distinte del protocollo su altre piattaforme possano contenere ulteriori vulnerabilità. Una Divulgazione Coordinata
Armis ha contattato i seguenti soggetti per garantire una risposta sicura e coordinata alle vulnerabilità identificate.
Google – Contattato il 19 aprile 2017, dopodiché sono stati condivisi i dettagli. Ha rilasciato un aggiornamento di sicurezza pubblico e un bollettino di sicurezza il 4 settembre 2017. Divulgazione coordinata il 12 settembre 2017.
Microsoft – Contattato il 19 aprile 2017, dopodiché sono stati condivisi i dettagli. Gli aggiornamenti sono stati effettuati l'11 luglio. Divulgazione pubblica il 12 settembre 2017 come parte della divulgazione coordinata.
Apple – Contattato il 9 agosto 2017. Apple non aveva vulnerabilità nelle sue versioni correnti.
Samsung – Contattato in tre occasioni separate ad aprile, maggio e giugno. Non è stata ricevuta alcuna risposta da nessun contatto.
Linux – Contattato il 15 e 17 agosto 2017. Il 5 settembre 2017, ci siamo messi in contatto e abbiamo fornito le informazioni necessarie al team di sicurezza del kernel Linux e all'elenco dei contatti di sicurezza delle distribuzioni Linux, e sono seguite conversazioni. Aggiornamenti mirati per o intorno al 12 settembre 2017 per la divulgazione coordinata.
Dispositivi Colpiti La minaccia posta dalle vulnerabilità divulgate da Armis
Le vulnerabilità divulgate da Armis colpiscono tutti i dispositivi che eseguono Android, Linux, Windows e versioni precedenti alla 10 di iOS, indipendentemente dalla versione Bluetooth in uso. Ciò significa quasi tutti i computer, dispositivi mobili, smart TV o altri dispositivi IoT che eseguono uno di questi sistemi operativi sono a rischio per almeno una delle otto vulnerabilità. Questo copre una porzione significativa di tutti i dispositivi connessi a livello globale. Quali Dispositivi Sono Colpiti?
Android Tutti i telefoni Android, tablet e dispositivi indossabili (eccetto quelli che utilizzano solo Bluetooth Low Energy) di tutte le versioni sono colpiti da quattro vulnerabilità trovate nel sistema operativo Android, due delle quali consentono l'esecuzione remota di codice (CVE-2017-0781 e CVE-2017-0782), una provoca una perdita di informazioni (CVE-2017-0785) e l'ultima consente a un aggressore di eseguire un attacco Man-in-The-Middle (CVE-2017-0783).
Esempi di dispositivi interessati:
Google Pixel
Samsung Galaxy
Samsung Galaxy Tab
LG Watch Sport
Pumpkin Car Audio System
Google ha rilasciato una patch di aggiornamento della sicurezza e ha informato i suoi partner. Era disponibile per i partner Android il 7 agosto 2017 ed è stata resa disponibile come parte dell'aggiornamento e del bollettino di sicurezza di settembre il 4 settembre 2017. Raccomandiamo agli utenti di controllare quel bollettino per le informazioni più recenti e accurate. Gli utenti Android dovrebbero verificare di avere il livello di patch di sicurezza del 9 settembre 2017.
Nota per gli utenti Android: Per verificare se il tuo dispositivo è a rischio o se i dispositivi intorno a te sono a rischio, scarica l'app Armis BlueBorne Scanner su Google Play.
Windows Tutti i computer Windows a partire da Windows Vista sono colpiti dalla vulnerabilità "Bluetooth Pineapple" che consente a un aggressore di eseguire un attacco Man-in-The-Middle (CVE-2017-8628).
Microsoft ha rilasciato patch di sicurezza per tutte le versioni supportate di Windows l'11 luglio 2017, con notifica coordinata martedì 12 settembre. Raccomandiamo agli utenti Windows di consultare il rilascio Microsoft a qui per le informazioni più recenti.
Linux Linux è il sistema operativo sottostante per un'ampia gamma di dispositivi. La piattaforma più commerciale e orientata ai consumatori basata su Linux è Tizen OS.
Tutti i dispositivi Linux che eseguono BlueZ sono colpiti dalla vulnerabilità di perdita di informazioni (CVE-2017-1000250). Tutti i dispositivi Linux dalla versione 3.3-rc1 (rilasciata nell'ottobre 2011) sono colpiti dalla vulnerabilità di esecuzione remota di codice (CVE-2017-1000251)
Esempi di dispositivi interessati:
Samsung Gear S3 (Smartwatch) Samsung Smart TV Samsung Family Hub (Frigorifero intelligente)
Le patch per le vulnerabilità Linux sono state inviate ai progetti upstream. La vulnerabilità di perdita di informazioni è stata corretta qui, e l'esecuzione remota di codice è stata corretta qui. Anche le distribuzioni Linux hanno iniziato a rilasciare aggiornamenti; cerca aggiornamenti specifici fatti dalla tua distribuzione.
iOS Tutti i dispositivi iPhone, iPad e iPod touch con iOS 9.3.5 e versioni precedenti, e i dispositivi AppleTV con versione 7.2.2 e precedenti sono colpiti dalla vulnerabilità di esecuzione remota di codice (CVE-2017-14315). Questa vulnerabilità è già stata mitigata da Apple in iOS 10, quindi non è necessaria una nuova patch per mitigarla. Raccomandiamo di aggiornare all'ultima versione di iOS o tvOS disponibile.
Se sei preoccupato che il tuo dispositivo potrebbe non essere corretto, raccomandiamo di disabilitare Bluetooth e di ridurne l'uso finché non confermi che una patch è stata rilasciata e installata sul tuo dispositivo. Panoramica Tecnica BlueBorne Spiegato: Come Funziona il Vettore d'Attacco
Il vettore d'attacco BlueBorne ha diverse fasi. Innanzitutto, l'aggressore individua le connessioni Bluetooth attive intorno a sé. I dispositivi possono essere identificati anche se non sono impostati in modalità "rilevabile". Successivamente, l'aggressore ottiene l'indirizzo MAC del dispositivo, che è un identificatore univoco di quel dispositivo specifico. Esaminando il dispositivo, l'aggressore può determinare quale sistema operativo sta utilizzando la vittima e adattare di conseguenza il suo exploit. L'aggressore sfrutterà quindi una vulnerabilità nell'implementazione del protocollo Bluetooth nella piattaforma pertinente e otterrà l'accesso necessario per agire verso il suo obiettivo malevolo. A questo punto, l'aggressore può scegliere di creare un attacco Man-in-The-Middle e controllare la comunicazione del dispositivo, o prendere il controllo completo del dispositivo e utilizzarlo per un'ampia gamma di scopi criminali informatici.
Scarica il nostro White Paper Tecnico su BlueBorne Attacco BlueBorne su Android
Una volta che l'aggressore ha determinato che il suo bersaglio utilizza il sistema operativo Android, può utilizzare quattro delle vulnerabilità divulgate da Armis per sfruttare il dispositivo, oppure può utilizzare una vulnerabilità separata per condurre un attacco Man-in-The-Middle.
Demo Android
Vulnerabilità di Perdita di Informazioni (CVE-2017-0785) La prima vulnerabilità nel sistema operativo Android rivela informazioni preziose che aiutano l'aggressore a sfruttare una delle vulnerabilità di esecuzione remota di codice descritte di seguito. La vulnerabilità è stata trovata nel server SDP (Service Discovery Protocol), che consente al dispositivo di identificare altri servizi Bluetooth intorno ad esso. Il difetto consente all'aggressore di inviare una serie di richieste appositamente predisposte al server, causando la divulgazione di bit di memoria nella risposta. Queste informazioni possono successivamente essere utilizzate dall'aggressore per superare misure di sicurezza avanzate e prendere il controllo del dispositivo. Questa vulnerabilità può anche consentire a un aggressore di perdere chiavi di crittografia dal dispositivo bersaglio e intercettare le comunicazioni Bluetooth, in un attacco che assomiglia molto a heartbleed.
Vulnerabilità di Esecuzione Remota di Codice #1 (CVE-2017-0781) Questa vulnerabilità risiede nel servizio Bluetooth Network Encapsulation Protocol (BNEP), che consente la condivisione di Internet su una connessione Bluetooth (tethering). A causa di un difetto nel servizio BNEP, un hacker può innescare una corruzione di memoria chirurgica, facile da sfruttare e che gli consente di eseguire codice sul dispositivo, concedendogli di fatto il controllo completo. A causa della mancanza di convalide di autorizzazione adeguate, l'attivazione di questa vulnerabilità non richiede alcuna interazione da parte dell'utente, autenticazione o accoppiamento, quindi l'utente bersaglio è completamente all'oscuro di un attacco in corso.
Vulnerabilità di Esecuzione Remota di Codice #2 (CVE-2017-0782) Questa vulnerabilità è simile alla precedente, ma risiede in un livello più alto del servizio BNEP – il profilo Personal Area Networking (PAN) – responsabile dell'instaurazione di una connessione di rete basata su IP tra due dispositivi. In questo caso, la corruzione di memoria è più ampia, ma può ancora essere sfruttata da un aggressore per ottenere il controllo completo del dispositivo infetto. Simile alla vulnerabilità precedente, anche questa può essere attivata senza alcuna interazione da parte dell'utente, autenticazione o accoppiamento.
Il Bluetooth Pineapple – Attacco Man in The Middle (CVE-2017-0783) Gli attacchi Man-in-The-Middle (MiTM) consentono all'aggressore di intercettare e intervenire in tutti i dati in entrata o in uscita dal dispositivo bersaglio. Per creare un attacco MiTM utilizzando Wi-Fi, l'aggressore richiede sia attrezzature speciali, sia una richiesta di connessione dal dispositivo bersaglio a una rete WiFi aperta. In Bluetooth, l'aggressore può coinvolgere attivamente il suo bersaglio utilizzando qualsiasi dispositivo con capacità Bluetooth. La vulnerabilità risiede nel profilo PAN dello stack Bluetooth e consente all'aggressore di creare un'interfaccia di rete dannosa sul dispositivo della vittima, riconfigurare il routing IP e forzare il dispositivo a trasmettere tutte le comunicazioni attraverso l'interfaccia di rete dannosa. Questo attacco non richiede alcuna interazione da parte dell'utente, autenticazione o accoppiamento, rendendolo praticamente invisibile. Attacco BlueBorne su Windows
Abbiamo divulgato una vulnerabilità in Windows che consente a un aggressore di condurre un attacco Man-in-The-Middle.
Demo Windows Il Bluetooth Pineapple #2 – Attacco Man in The Middle (CVE-2017-8628)
Questa vulnerabilità è identica a quella trovata nel sistema operativo Android e colpisce entrambi i sistemi poiché hanno condiviso gli stessi principi nell'implementare parte del protocollo Bluetooth. La vulnerabilità risiede nello stack Bluetooth e consente all'aggressore di creare un'interfaccia di rete dannosa sul dispositivo della vittima, riconfigurare il routing IP e forzare il dispositivo a trasmettere tutte le comunicazioni attraverso di essa. Questo attacco non richiede alcuna interazione da parte dell'utente, autenticazione o accoppiamento, rendendolo anche praticamente invisibile. Attacco BlueBorne su Linux
Armis ha divulgato due vulnerabilità nel sistema operativo Linux che consentono agli aggressori di prendere il controllo completo dei dispositivi infetti. La prima è una vulnerabilità di perdita di informazioni, che può aiutare l'aggressore a determinare la versione esatta utilizzata dal dispositivo bersaglio e adattare di conseguenza il suo exploit. La seconda è un overflow dello stack che può portare al controllo completo di un dispositivo.
Demo Linux Vulnerabilità di perdita di informazioni (CVE-2017-1000250)
Simile alla vulnerabilità di perdita di informazioni in Android, questa vulnerabilità risiede nel server SDP responsabile dell'identificazione di altri servizi Bluetooth intorno al dispositivo. Il difetto consente all'aggressore di inviare una serie di richieste appositamente predisposte al server, causando la divulgazione di bit di memoria nella risposta. Questo può essere utilizzato da un aggressore per esporre dati sensibili dal processo Bluetooth che possono anche contenere chiavi di crittografia delle comunicazioni Bluetooth. Queste possono essere utilizzate dall'aggressore per avviare un attacco che assomiglia molto a heartbleed. Un overflow dello stack in BlueZ (CVE-2017-1000251)
Questa vulnerabilità è stata trovata nello stack Bluetooth del kernel Linux, che è il nucleo stesso del sistema operativo. Un difetto interno nel L2CAP (Logical Link Control and Adaptation Protocol) utilizzato per connettere due dispositivi causa una corruzione di memoria. Un aggressore può utilizzare questa corruzione di memoria per ottenere il controllo completo del dispositivo. Attacco BlueBorne su iOS
Questa vulnerabilità trovata da Armis è stata divulgata ad Apple. Poiché è stata mitigata in iOS versione 10 e Apple TV versione superiore a 7.2.2, non è stato sviluppato un exploit completo per dimostrare come questa vulnerabilità possa essere sfruttata per ottenere il controllo completo di un dispositivo iOS. Tuttavia, questa vulnerabilità rappresenta ancora un grande rischio per qualsiasi dispositivo iOS precedente alla versione 10, poiché non richiede alcuna interazione da parte degli utenti o configurazione di alcun tipo sul dispositivo bersaglio. La vulnerabilità può essere sfruttata da un aggressore per ottenere l'esecuzione remota di codice in un contesto ad alti privilegi (il processo Bluetooth). Esecuzione remota di codice tramite Apple's Low Energy Audio Protocol – CVE-2017-14315
Questa vulnerabilità è stata trovata in un nuovo protocollo inventato da Apple, che opera sopra Bluetooth, chiamato LEAP (Low energy audio protocol). Il protocollo è progettato per trasmettere audio a periferiche audio a bassa energia (come cuffie a bassa energia o il Siri Remote). Ciò consente ai dispositivi che hanno solo Bluetooth Low Energy di trasmettere audio e inviare comandi audio. A causa di un difetto nell'implementazione di LEAP, un comando audio di grandi dimensioni può essere inviato a un dispositivo bersaglio e portare a una corruzione di memoria. Poiché i comandi audio inviati tramite LEAP non sono convalidati correttamente, un aggressore può utilizzare la corruzione di memoria per ottenere il controllo completo del dispositivo. Proteggersi da BlueBorne
Le vulnerabilità che possono diffondersi attraverso l'aria e tra dispositivi rappresentano una minaccia tremenda per qualsiasi organizzazione o individuo. Le misure di sicurezza attuali, inclusa la protezione degli endpoint, la gestione dei dati mobili, i firewall e le soluzioni di sicurezza di rete, non sono progettate per identificare questo tipo di attacchi e le relative vulnerabilità ed exploit, poiché il loro focus principale è bloccare gli attacchi che possono diffondersi tramite connessioni IP.Sono necessarie nuove soluzioni per affrontare il nuovo vettore di attacco aereo, specialmente quelle che rendono irrilevante l'air gap. Inoltre, sarà necessaria maggiore attenzione e ricerca poiché nuovi protocolli vengono utilizzati sia da consumatori che da aziende. Con il gran numero di dispositivi desktop, mobili e IoT in costante aumento, è fondamentale garantire che questi tipi di vulnerabilità non vengano sfruttati. Questa è la missione principale di Armis in questa nuova era connessa.
Per eseguire, assicurati di avere installati pybluez e pwntools.
sudo apt-get install bluetooth libbluetooth-dev
sudo pip install pybluez
sudo pip install pwntools
video :
Seguimi :