Bluetooth Low Energy (Bluetooth LE - BLE) es una tecnología de comunicación inalámbrica diseñada para prolongar la vida útil de las baterías en los dispositivos, reduciendo su consumo y mejorando su eficiencia en el uso de energía.
Un equipo de investigadores ha revelado la existencia de 12 vulnerabilidades potencialmente graves, las cuales exponen a millones de dispositivos inteligentes inalámbricos con tecnología Bluetooth Low Energy (BLE) alrededor del mundo, donde algunos aún no han sido parcheados. Dicha colección de fallas fue nombrada por los investigadores como SweynTooth, las cuales, residen en la manera en que los kits de desarrollo de software (SDK - Software Development Kits) utilizan los múltiples sistemas de un chip (SoC - System-on-a-chip) que tengan implementadas comunicación inalámbrica con tecnología BLE.
Según los investigadores la explotación de estas vulnerabilidades permite a un atacante con proximidad física causar diferentes tipos de fallas, así como eludir la seguridad de los productos BLE, con el fin de realizar lecturas o escrituras arbitrarias a las funciones de los dispositivos. Donde clasificaron los tipos de fallas como:
Bloqueo (Crash): Son aquellas que pueden remotamente bloquear el dispositivo por el desencadenado de fallas graves. Estas suceden por un comportamiento incorrecto del código o por corrupción de memoria, por ejemplo, por desbordamiento de buffer (buffer overflow) durante la recepción de BLE.
Punto muerto (Deadlock): Son vulnerabilidades afectan la disponibilidad de la conexión del BLE. Usualmente ocurren debido a una inapropiada sincronización entre el código del usuario y el firmware SDK distribuido por el vendedor del sistema SoC, dejando estancado al usuario en un mismo punto.
Eludir Seguridad (Security Bypass): Es la mas critica de todas. Permite a un atacante dentro del rango de radio, burlar la seguridad del modo de emparejamiento de BLE, con el fin de tener acceso para leer y escribir arbitrariamente las funciones del dispositivo.
En la siguiente tabla se resumen los principales distribuidores de los sistemas SoC que implementan tecnología BLE.
Principales distribuidores afectados
A continuación un breve resumen de las 12 vulnerabilidades:
- Desbordamiento de longitud en la capa de enlace (Link Layer Length Overflow) [CVE-2019-16336, 17519]: Permite a un atacante dentro del rango de radio, realizar una denegación de servicio (DoS) al desbordar el buffer por manipulación de los campos de longitud (LL - Length Field).
- Deadlock LLID en la capa de enlace (Link layer LLID deadlock) [CVE-2019-17060, 17061]: Es causado cuando un dispositivo recibe un paquete con los campos LLID (Length Field Identification) limpios.
- Truncado L2CAP (Truncated L2CAP) [CVE-2019-17517]: Vulnerabilidad por falta de verificación durante el procesado de un paquete L2CAP (Protocolo de control y adaptación del enlace lógico), causando una denegación de servicio (Dos) y bloquear el dispositivo.
- Desbordamiento de longitud silenciosa (Silent Length Overflow) [CVE-2019-17518]: Falla de desbordamiento buffer cuando es enviada una carga útil (payload) que sobrepase la longitud esperada en los campos de longitud (LL).
- Petición de conexión inválida (Invalid Connection Request) [CVE-2019-19195]: Vulnerabilidad al no manejar apropiadamente los parámetros de conexión durante la conexión con el periférico, causando un estado DeadLock.
- Bloqueo de llave pública inesperada (Unexpected Public Key Crash) [CVE-2019-17520]: Vulnerabilidad en el procedimiento implementado durante el emparejamiento previo, mediante protocolo de gestión segura (SMP - Secure Manager Protocol), causando una denegación de servicio, además de la posibilidad de reiniciar los dispositivos afectados con BLE.
- Deadlock ATT secuencial (Sequential ATT Deadlock) [CVE-2019-19192]: Permite a un atacante causar un Deadlock al periférico, al enviar dos paquetes consecutivos de petición ATT (Attribute Protocol) en cada evento de conexión.
- Fragmento L2CAP inválido [CVE-2019-19195]: Falla al manipular inapropiadamente el tamaño de la unidad de datos de protocolo (PDU) de los paquetes, causando un punto muerto.
- Desbordamiento de tamaño de llave [CVE-2019-19196]: Falla de bloqueo al desbordar la memoria durante el emparejamiento del dispositivo.
- Instalación de Zero LTK [CVE-2019-19194]: Vulnerabilidad crítica que afecta a todos los productos que utilizan el protocolo de gestión segura (SMP) Telink con la conexión segura habilitada al desbordar la memoria durante el emparejamiento del dispositivo.
Cabe destacar que muchos de los distribuidores han lanzado sus parches para sus respectivos SoCs y donde las siguiente marcas aún no han sido parcheados:
- Dialog
- Microchip
- STMicroelectroncs
Enlace:
COMENTARIOS