Post Oak Bluetooth Traffic Systems sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Post Oak AWAM Bluetooth Reader Traffic Systems

Összefoglaló

A Post Oak AWAM Bluetooth Reader Traffic Systems egy sérülékenységét jelentették, amit kihasználva a támadók Man-in-the-Middle (MitM) támadást tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy a rendszer nem megfelelő entrópiát használva generálja a hitelesítéshez használt kulcsokat, amit kihasználva a támadó újra fel tudja használni a korábbi vagy nem egyedi kulcsokat. A sikeres támadás esetén Man-in-the-Middle (MitM) módszerrel le tudja hallgatni az adatforgalmat, amivel az eszköz elérhetőségét tudja veszélyeztetni, illetve bizalmas adatok módosíthat és szerezhet meg.

A sérülékenységet távolról ki lehet használni.

Megoldás

A gyártó kiadott egy javítást, amely megfelelő entrópiát biztosít a kulcsok generálása előtt. Az új telepítésű eszközök még konfigurálás előtt telepítik a javítást. A már működő eszközökre távoli hozzáférés útján kell telepíteni a frissítést.

További javaslatok a kockázatok csökkentésére:

1. Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
2. A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
3. Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2012-4687 - NVD CVE-2012-4687
Egyéb referencia: www.us-cert.gov