[카카오 100일 보안뉴스 한줄 요약] 블루투스 취약점, 블러투스

 

 

www.boannews.com/media/view.asp?idx=91114

블루투스 4.0~5.0에 적용될 수 있는 중간자 공격 취약점, 블러투스

 

이미지 출처 : 보안뉴스

 

블루투스 4.0~5.0 에서 사용되는 CTKD 페어링 방식의 취약점이 발견되었는데,

교차 전송 키 파생(Cross-Transport Key Derivation, CTKD)은 페어링된 두 기기 사이에서 내용을 도청할 수 있다.

이러한 취약점을 블러투스라고 부른다.

 

 

+ 교차 전송 키 파생(Cross-Transport Key Derivation, CTKD)

 

 

CTKD를 사용해 블루투스 페어링을 하는 장비들은 키 덮어쓰기에 취약하다는 사실을 새롭게 알았다!