We describe relay attacks on Blueto

We describe relay attacks on Bluetooth authentication protocol. The aim of these attacks is impersonation. The attacker does not need to guess or obtain a common secret known to both victims in order to set up these attacks, merely to relay the information it receives from one victim to the other during the authentication protocol run. Bluetooth authentication protocol allows such a relay if the victims do not hear each other. Such a setting is highly probable. We analyze the attacks for several scenarios and propose practical solutions. Moreover, we simulate attacks to make sure about their feasibility. These simulations show that current Bluetooth specifications do not have defensive mechanisms for relay attacks. However, relay attacks create a significant partial delay during the connection that might be useful for detection.

Kết quả (Việt) 1:

Chúng tôi mô tả tiếp sức tấn công vào giao thức xác thực Bluetooth. Mục đích của các cuộc tấn công là mạo danh. Những kẻ tấn công không cần phải đoán hoặc có được một bí mật được biết đến phổ biến cho cả hai nạn nhân để thiết lập các cuộc tấn công, chỉ đơn thuần là để tiếp nhận các thông tin nhận được từ một nạn nhân khác trong giao thức xác thực chạy. Giao thức xác thực Bluetooth cho phép một relay nếu các nạn nhân không nghe nhau. Một thiết lập là rất có thể xảy ra. Chúng tôi phân tích các cuộc tấn công cho một số kịch bản và đề xuất các giải pháp thực tế. Hơn nữa, chúng tôi mô phỏng để đảm bảo về tính khả thi của các cuộc tấn công. Mô phỏng những Hiển thị thông số kỹ thuật Bluetooth hiện tại không có phòng thủ các cơ chế chuyển tiếp các cuộc tấn công. Tuy nhiên, cuộc tấn công tiếp sức tạo một sự chậm trễ đáng kể một phần trong kết nối có thể hữu ích để phát hiện.

Kết quả (Việt) 2:

Chúng tôi mô tả các cuộc tấn công tiếp trên giao thức xác thực Bluetooth. Mục đích của các cuộc tấn công là mạo danh. Những kẻ tấn công không cần phải đoán hoặc có được một bí mật thường được biết đến với cả hai nạn nhân để thiết lập các cuộc tấn công, chỉ để chuyển tiếp các thông tin mà nó nhận được từ một nạn nhân khác trong quá trình chạy giao thức xác thực. giao thức xác nhận Bluetooth cho phép như một relay nếu nạn nhân không nghe thấy nhau. Cài đặt như vậy là rất có thể xảy ra. Chúng tôi phân tích các cuộc tấn công cho một số kịch bản và đề xuất các giải pháp thực tế. Hơn nữa, chúng tôi mô phỏng cuộc tấn công để đảm bảo về tính khả thi của họ. Các mô phỏng cho thấy thông số kỹ thuật Bluetooth hiện tại không có cơ chế phòng thủ đối với các cuộc tấn công tiếp. Tuy nhiên, các cuộc tấn công tiếp sức tạo ra một sự chậm trễ một phần quan trọng trong việc kết nối có thể có ích cho việc phát hiện.