Bluetooth: Sicherheitslücke bedroht Millionen Endgeräte
Der allgemeine Pairing-Mechanismus von der Bluetooth-Schnittstelle weist eine Sicherheitslücke auf, welche es Angreifern ermöglicht, sich in die Funkverbindung einzuklinken, den Datenverkehr im Klartext mitzulesen und bei Bedarf sogar zu manipulieren.
Die Sicherheitslücke CVE-2018-5383 beschreibt eine fehlende Sicherheitsüberprüfung beim Pairing von Bluetooth-Geräten. Der eigentlich über kryptografische Mechanismen abgesicherte Vorgang nach dem Diffie-Hellman-Schlüsselaustausch (ECDH) wird nur unzureichend geprüft, was Angreifer ausnutzen können. Entdeckt wurde die Sicherheitslücke von zwei Forschern der Technischen Universität Israel (Technion).
Sicherheitslücke bei vielen Herstellern
Die entdeckte Bluetooth-Schwachstelle betrifft eine Vielzahl von namhaften Herstellern darunter Apple, Broadcom, Intel und Qualcomm. Es muss deshalb davon ausgegangen werden, dass gleich mehrere Millionen Endgeräte betroffen sind. Ausgenutzt wird dabei ein klassischer Man-in-the-Middle-Angriff, welcher es erlaubt den kompletten Datenverkehr zwischen zwei Bluetooth-Geräten zu kontrollieren. Um einen Angriff erfolgreich durchzusetzen, müssen beide Endgeräte die Sicherheitslücke vorweisen und der Angreifer physikalisch beim Pairing anwesend sein. Betroffen sind sowohl Secure Simple Pairing sowie LE Secure Connections des Bluetooth-Standards.
Erste Sicherheitsupdates von Apple
Mit neuen Treiber-Updates für die Bluetooth-Geräte kann die Lücke softwareseitig geschlossen werden. Die ersten Hersteller bieten entsprechende Updates bereits an, denn zum Teil sind sie bereits seit Jahresbeginn darüber informiert worden. Die aktuellsten Apple-Betriebssysteme beheben diese Sicherheitslücke mit:
• macOS High Sierra 10.13.5 • iOS 11.4 • watchOS 4.3.1 • tvOS 11.4
Intel hat ebenfalls reagiert und liefert neue, abgesicherte Bluetooth-Treiber für Windows und Linux aus. Microsofts Bluetooth-Stack soll von dieser Sicherheitslücke überhaupt nicht betroffen sein. Zu erwarten ist, dass die weiteren Hersteller in den nächsten Tagen neue Updates ausrollen werden, wann und ob die Updates allerdings bei den Endkunden ankommen, ist vor allem durch die Splitterung der Android-Updates noch völlig unklar.
Vorsorge durch die Bluetooth SIG
Mit Änderungen an den Protokollspezifikationen hat die Bluetooth Special Interest Group (SIG) sichergestellt, dass sich ein solcher Fehler nicht wiederholt. In der aktualisierten Spezifikation wird nun festgelegt, welche Krypto-Schlüssel bei einem Bluetooth-Pairing zu überprüfen sind.