KNOB蓝牙漏洞可弱化加密，致装置通讯内容外泄被窜改

研究人员揭露蓝牙标准一项安全漏洞，可降低蓝牙装置加密强度，进而使骇客得以骇入，借此窃取资料、窜改通讯内容。

这项漏洞是由新加坡科技设计大学、剑桥大学及IT安全、隐私与责任中心（CISPA）研究人员共同发现，并在USENIX Security Symposium上发表。KNOB漏洞编号为CVE-2019-9506，与Bluetooth BR/EDR连线加密有关。当两台蓝牙装置建立连线时，会经由金钥协商过程产生一把加密金钥。研究人员发现，远端攻击者可在不知两台装置连线或金钥情况下，干扰这个建立BR/EDR连线加密的程序，来降低金钥的长度或熵值（entropy）。

因为不是所有蓝牙规格都要求加密金钥的最低长度，有些蓝牙产品的金钥熵值甚至可被降到1 octet（或1 byte），方便攻击者以暴力破解攻击破解加密，进而利用一台装置拦截、改造连线流量，达到解密通讯、窜改内容的目的。某些情况下，即使蓝牙规格有要求金钥最低长度，但仍有些产品并未验证蓝牙金钥是否满足长度要求。研究团队将之称为“Key Negotiation of Bluetooth”（KNOB）漏洞。

研究人员指出，由于此类攻击符合Bluetooth BR/EDR标准要求（密钥熵值在1-16 bytes之间），因此攻击行动不会被发现。研究人员针对市面上24款蓝牙芯片进行测试，结果发现有17款传统蓝牙芯片，如英特尔、博通、Chicony甚至苹果的产品受本漏洞影响。但是Bluetooth Low Energy则不受波及。

蓝牙技术联盟（Bluetooth SIG）也证实这项漏洞，但联盟认为攻击并不是那么容易。理由是，若要能拦截蓝牙BR/EDR连线，攻击装置需要位于这两台装置的无线讯号范围内。而且如果其中任何一台装置没有漏洞，攻击就不会成功。此外，攻击者要在很短的时间内，拦截、改造流量，重新传送金钥协商（nego）的讯息，还要阻挠两台装置的讯息传输，才能缩短加密金钥长度。此外，他还要发动暴力破解攻击。即使这次成功了，以后的攻击还是得全部再来一遍，因为每次连线都会再协商产生一把加密金钥。本漏洞的CVSS v3.0 Base Score为7.8分，属于高度（High）风险。

Bluetooth SIG说，没有迹象显示本漏洞已遭恶意开采，也没有发现有任何装置被实作成攻击工具。但Bluetooth SIG仍然更新了蓝牙核心规格，建议Bluetooth BR/EDR连线的加密金钥长度要在7 octet以上。此外，本小组未来也会在蓝牙测试计划中加入测试要求，也建议硬件制造商依此拉高产品安全性。