Ataque KNOB.

Fallo de protocolo de 2019 (CVE-2019-9506) que permite a un atacante forzar emparejamientos Bluetooth BR/EDR a un solo byte de entropia y descifrar la sesion por fuerza bruta. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Fallo de protocolo de 2019 (CVE-2019-9506) que permite a un atacante forzar emparejamientos Bluetooth BR/EDR a un solo byte de entropia y descifrar la sesion por fuerza bruta.

El ataque Key Negotiation Of Bluetooth (KNOB) fue divulgado en agosto de 2019 por Daniele Antonioli, Nils Ole Tippenhauer y Kasper Rasmussen y se rastrea como CVE-2019-9506. KNOB ataca el procedimiento de negociacion de entropia de Bluetooth Classic (BR/EDR), en el que ambos dispositivos acuerdan el tamano de la clave de cifrado del enlace (entre 1 y 16 bytes). Un atacante cercano capaz de inyectar o modificar paquetes puede forzar a ambos extremos a usar solo 1 byte de entropia, dejando 256 claves de sesion que un portatil puede romper por fuerza bruta en segundos. El fallo afectaba a practicamente todos los chips BR/EDR de la epoca. El Bluetooth SIG actualizo la especificacion para exigir un minimo de 7 bytes y los fabricantes publicaron firmwares entre 2019 y 2020.

Las defensas contra Ataque KNOB combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Negociacion de claves Bluetooth, CVE-2019-9506.