Is Your Bluetooth Chip Leaking Secrets via RF Signals?

No post summary.

Bluetooth-устройства не реализуют LESC, что делает их уязвимыми к MITM-атакам и снижает безопасность всей экосистемы.
Apple и другие производители не реализуют OOB-паринг, что делает невозможным защиту от MITM-атак.
Существует необходимость в современной замене Bluetooth, которая была бы безопасной и не имела бы проблем с подключением.
Side-channel атаки, включая извлечение AES ключа из 90,000 трассировок, демонстрируют, что уязвимости существуют повсюду.
Необходимо развивать и внедрять более безопасные протоколы и практики, такие как LESC и OOB-паринг, и развивать культуру безопасной разработки для предотвращения уязвимостей в будущем.