外包的鍋？蘋果藍(lán)牙保護(hù)框架 MagicPairing 被爆出現(xiàn) 10 個(gè)0day漏洞未修復(fù)

讓人感到驚訝的是，蘋果居然未修復(fù)只需檢查就能找到的 bug 。

近日，來自德國(guó)達(dá)姆施塔特大學(xué)的研究人員檢查了 MagicPairing 協(xié)議，發(fā)現(xiàn)它的三種實(shí)現(xiàn)方式 iOS、macOS 和 RTKIT——在它們之間存在十個(gè)公開的缺陷，這些缺陷至今尚未得到解決。

在了解這項(xiàng)研究成果之前，我們先來了解下 MagicPairing 協(xié)議是什么。

MagicPairing 是蘋果的一種專有協(xié)議，它能夠提供無縫的配對(duì)功能，例如在用戶的 Airpods 和他們所有的蘋果設(shè)備之間是通過通過蘋果的云服務(wù) iCloud 同步鍵來實(shí)現(xiàn)的。MagicPair 協(xié)議的最終目標(biāo)是派生一個(gè)藍(lán)牙鏈路密鑰 (LK) ，用于單個(gè)設(shè)備和 Airpods 之間。為每個(gè)連接創(chuàng)建一個(gè)新的 LK ，這意味著可以有效地縮短此 LK 的生存期。

當(dāng)一個(gè)新的或重置的一對(duì) Airpods 最初與蘋果設(shè)備屬于 iCloud 帳戶，安全簡(jiǎn)單配對(duì)(SSP)被使用，所有后續(xù)連接到 iCloud 帳戶的 Airpod 和設(shè)備將使用作為配對(duì)機(jī)制的 Magicpair 協(xié)議。MagicPair 包含多個(gè)鍵和派生函數(shù)。它依賴于綜合初始化向量( SIV )模式下的高級(jí)加密標(biāo)準(zhǔn)( AES )進(jìn)行認(rèn)證加密。

Magic Pairing 的一般邏輯是可以集成到任何基于的物聯(lián)網(wǎng)生態(tài)系統(tǒng)中，從而增加對(duì)整個(gè)安全社區(qū)的相關(guān)性。

盡管 MagicPairing 協(xié)議克服了藍(lán)牙設(shè)備配對(duì)的兩個(gè)缺點(diǎn):即可擴(kuò)展性差和易崩潰安全模型缺陷。（如果永久密鑰 Link Layer 或 Long-Term Key 受陷則會(huì)崩潰。）

但研究人員使用名為 ToothPicker 的代碼執(zhí)行無線模糊測(cè)試和進(jìn)程內(nèi)模糊測(cè)試后發(fā)現(xiàn)了 8 個(gè) MagicPairing 和 2 個(gè) L2CAP 漏洞，它們可導(dǎo)致崩潰、CPU 過載且配對(duì)設(shè)備關(guān)聯(lián)取消。據(jù)外媒報(bào)道，這些信息是在2019 年 10 月 30 日至 2020 年 3 月 13 日期間披露的，目前尚未確定。

“由于 MagicPair 用于配對(duì)和加密前，因此它提供了龐大的零點(diǎn)擊無線攻擊面。我們發(fā)現(xiàn)所有的有不同實(shí)施都有不同的問題，包括鎖定攻擊和可導(dǎo)致百分之百 CPU 負(fù)載的拒絕服務(wù)。我們?cè)陂_展通用的無線測(cè)試和 iOS 進(jìn)程內(nèi)模糊測(cè)試時(shí)發(fā)現(xiàn)了這些問題?！?/p>

研究人員如是說。

那么，這些漏洞本身的威脅來自哪里呢？

首先是藍(lán)牙堆棧本身的安全性。

蘋果的每個(gè)堆棧都是針對(duì)單個(gè)設(shè)備類型的，并且支持一個(gè)特性子集。因此，它們支持的協(xié)議有重復(fù)的實(shí)現(xiàn)。雖然這種情況有助于逆轉(zhuǎn)這些協(xié)議，但它增加了蘋果公司的維護(hù)成本。從安全的角度來看，這會(huì)導(dǎo)致在這些堆棧中出現(xiàn)雙向安全問題。

例如，RTKit 是一個(gè)單獨(dú)的資源約束嵌入設(shè)備框架。用于蘋果 AirPods 1、2和 Pro，Siri Remote 2，Apple Pencil 2 和 Smart Keyboard Folio 中，雖然這種分離用來減少功能是有意義的，但 iOS 和 MacOS 也有各自的藍(lán)牙堆棧，由于它們是封閉的，而且只有很少的公開文檔。但它在速度上是有限的，不提供覆蓋。相比之下，iOS 進(jìn)程中的模糊處理程序速度更快，不受連接重置的限制，但需要大量的平臺(tái)專用接口調(diào)整。

也就是說，這三個(gè)藍(lán)牙堆棧在實(shí)際實(shí)施中所面臨的的攻擊和 bug 也會(huì)不同。

其次是，零點(diǎn)擊無線攻擊面大。

Magicpairing 的無線攻擊面相當(dāng)大。首先，它是在配對(duì)和加密之前使用的。通過邏輯鏈路控制和適配協(xié)議( L2CAP )提供的 MagicPairing Providesa 連接，用于藍(lán)牙內(nèi)部的各種數(shù)據(jù)傳輸；第二, 通過對(duì) IOS、MacOS、RTKit 的實(shí)現(xiàn)，進(jìn)一步擴(kuò)大了 MagicPair 攻擊面。

最后是代碼居然有拼寫錯(cuò)誤問題。

研究人員發(fā)現(xiàn)，蘋果在 iOS 和 macOS 中的 MagicPairing 實(shí)現(xiàn)的日志信息和 macOS Bluetooth 守護(hù)進(jìn)程 bluetoothd 函數(shù)名稱中存在大量拼寫錯(cuò)誤。例如，棘輪和 upload 這兩個(gè)單詞在不同的時(shí)間被拼成了 diff。但研究人員認(rèn)為，由于這些誤讀隨堆棧的不同而不同，每個(gè)棧可能是由不同的開發(fā)人員實(shí)現(xiàn)的。雖然拼寫錯(cuò)誤和實(shí)現(xiàn)中的缺陷之間并不直接相關(guān)，但這讓人認(rèn)為代碼并未仔細(xì)審查，開發(fā)工作很可能是外包完成的。

但總的來說，這些漏洞雖然存在，也并未修復(fù)，但影響不大。蘋果也對(duì)此問題未予置評(píng)。