README

블루투스 BR/EDR 및 블루투스 저전력(BLE)에 대한 KNOB(Key Negotiation Of Bluetooth) 공격에 관한 저장소입니다.

관련 연구

• 블루투스 표준에서 표준 준수 0-day까지 [HWIO20]
• 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 [TOPS20]
• 블루투스 블루스: KNOB 공격 설명 [CyberWire19]
• KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 [SEC19]
• BIAS: 블루투스 가장 공격 [S&P20]

링크

• CVE-2019-9506.
• internalblue v0.1을 사용하여 KNOB 공격을 수행하는 PoC
• E0 암호화 키를 검증하고 무차별 대입하는 코드
• BLE에서 KNOB 공격을 수행하기 위해 리눅스 커널을 패치하는 방법
• Wireshark 파일