CVE-2020-15802

Versões do Bluetooth 4.0 a 5.0

O problema diz respeito a um ataque man-in-the-middle, também conhecido como BLURtooth, que afeta dispositivos compatíveis com o Bluetooth anteriores à versão 5.1. Este ataque explora a Derivação de Chave de Transporte Cruzado nas versões 4.2 e 5.0 da Especificação Básica do Bluetooth, permitindo que um usuário não autenticado estabeleça uma ligação com um transporte e substitua uma ligação já estabelecida no transporte oposto. Isso poderia potencialmente sobrescrever uma chave autenticada por uma não autenticada ou uma chave com maior entropia por uma com menor entropia. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para as versões 4.0 a 5.0 do Bluetooth, como solução temporária, considere restringir as conexões Bluetooth apenas a dispositivos confiáveis e evite usar o Bluetooth na presença de dispositivos não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.