Dasar Pengetahuan Dukungan

Bluetooth® Kerentanan Negosiasi Utama

Jenis Konten: Informasi & Dokumentasi Produk | ID Artikel: 000055198 | Terakhir Ditinjau: 24/04/2025

Peneliti keamanan telah mengidentifikasi kerentanan dalam Negosiasi Kunci Bluetooth® ke Pusat Koordinasi CERT dan industri pemasok Bluetooth®.

Penelitian yang baru dilakukan tentang kerentanan di seluruh industri oleh para ilmuwan komputer di Universitas Oxford akan diungkapkan kepada publik di Simposium Keamanan USENIX, yang berlangsung 14-16 Agustus 2019. Disebut sebagai "Bluetooth® Key Negotiation Vulnerability," atau "KNOB," penelitian ini merinci kerentanan di seluruh industri yang memengaruhi negosiasi kunci enkripsi Bluetooth® Basic Rate/Enhanced Data Rate (BR/EDR). Kerentanan ini tidak memengaruhi Bluetooth® Low Energy (BLE). Produk Intel yang mendukung Bluetooth BR/EDR termasuk yang terpengaruh oleh kerentanan di seluruh industri ini. Harapan kami adalah bahwa mitigasi yang mengatasi kerentanan ini telah tersedia (oleh vendor OS).

Sebagai anggota Bluetooth Special Interest Group, kami bekerja sama dengan SIG dan anggota kunci SIG lainnya untuk mengembangkan mitigasi. Melindungi pelanggan kami dan membantu memastikan keamanan produk kami adalah prioritas penting bagi Intel.

Produk yang Terpengaruh:

Produk Intel® Wireless-AC (seri 3000, seri 7000, seri 8000, seri 9000)
Produk Intel® Wi-Fi 6 (AX200, AX201)
Produk Intel® Wireless Gigabit (seri 17000, seri 18000)
Prosesor Intel® Atom Seri x3-C3200

Intel menyarankan agar pengguna akhir dan administrator sistem menerapkan pembaruan saat tersedia, dan mengikuti praktik keamanan yang baik secara umum.

T&J

Q1. Apa kerentanannya?
Kerentanan baru ditemukan selama prosedur negosiasi kunci BR/EDR (Basic Rate/Enhanced Data Rate) Bluetooth®. Seorang penyerang dengan kedekatan fisik (biasanya dalam jarak 30 meter) atau garis pandang dapat memperoleh akses tidak sah melalui jaringan yang berdekatan, dan mencegat lalu lintas untuk mengirim pesan negosiasi palsu antara dua perangkat Bluetooth yang rentan.

Q2. Apa konsekuensinya jika perangkat berkemampuan Bluetooth disusupi karena kerentanan ini?
Hal ini dapat mengakibatkan pengungkapan informasi, peningkatan hak istimewa dan / atau penolakan layanan. Misalnya, headset atau keyboard Bluetooth dapat diambil atau diubah datanya.

Q3. Dapatkah kerentanan dieksploitasi jika hanya satu dari dua perangkat yang terhubung yang rentan?
Tidak. Kedua perangkat harus rentan. Jika salah satu (atau keduanya) perangkat tidak rentan, serangan selama Negosiasi Kunci akan gagal.

Q4. Apa yang Intel lakukan untuk mengatasi kerentanan Bluetooth® ini?
Ini adalah masalah spesifikasi industri. Intel bermitra dengan anggota lain dari Bluetooth Special Interest Group (SIG) untuk memperkuat spesifikasi Bluetooth Core.

Q5. Apa mitigasi yang diharapkan untuk kerentanan ini?
Bluetooth SIG sedang berupaya memperbarui spesifikasi BT untuk mengatasi masalah ini dan OS serta vendor perangkat berkemampuan Bluetooth sudah mengerjakan mitigasi.

Q6. Kapan mitigasi ini akan siap?
Intel tidak berkomentar atas nama pihak ketiga, silakan hubungi OS atau vendor perangkat Anda. Intel telah membuat mitigasi untuk tumpukan BlueZ tersedia untuk umum. BlueZ adalah tumpukan protokol Bluetooth Linux resmi dan menyediakan dukungan untuk lapisan dan protokol Bluetooth inti. Dukungan untuk BlueZ dapat ditemukan di banyak distribusi Linux dan umumnya kompatibel dengan sistem Linux apa pun di pasaran. Adopsi mitigasi BlueZ dalam distribusi Linux individu dapat bervariasi.

Informasi lebih lanjut tersedia di:
Intel® Bluetooth® Security – Rekomendasi Ukuran Kunci Enkripsi
Wawasan tentang Zona Pengembang Intel®

Jika Anda memerlukan bantuan tambahan, hubungi Intel Customer Support dengan mengklik tautan di bawah ini.

Produk Terkait

Artikel ini berlaku untuk 109 produk.

Intel® Wi-Fi 6 AX200 (Gig+) Intel® Wi-Fi 6 AX201 (Gig+) Intel® Wi-Fi 7 R2 Series Intel® Wireless-AC 9560 Intel® Killer™ Wi-Fi 6E AX1675 (x/w) Intel® Wi-Fi 7 BE213 Intel® Wi-Fi 6 AX203 Intel® Killer™ Wi-Fi 6E AX1690 (i/s) Perangkat Lunak Nirkabel Produk Intel® Wi-Fi 6 Intel® Tri-Band Wireless-AC 17265 Intel® Wireless Seri 7200 Produk Nirkabel Intel® Lama Kit Industri Intel® Wi-Fi 6E AX210 (Gig+) IOT Intel® Killer™ Performance Suite Intel® Killer™ Wi-Fi 6E AX1675 (i/s) Produk Intel® Wi-Fi 7 Seri Nirkabel Intel® Intel® Wi-Fi 6 AX101 Intel® Centrino® Ultimate-N 6300, Pita Ganda Seri Intel® Killer™ Wi-Fi Intel® Dual Band Wireless-N 7265 Intel® Tri-Band Wireless-Seri AC 17000 Intel® Wireless Gigabit 11100 VR Intel® Wireless Gateway Series Intel® Wireless-AC 9260 Intel® Tri-Band Wireless-AC 18260 Intel® Killer™ Wi-Fi 7 BE1750 (i/s) Intel® Dual Band Wireless-AC 7265 Intel® Wireless Seri 9000 Intel® Killer™ Wi-Fi 6 AX1650 (i/s) Intel® Wi-Fi 7 BE200 Intel® Dual Band Wireless-AC 3168 Intel® Wireless Seri 3100 Kit Tertanam Intel® Wi-Fi 6E AX210 (Gig+) IOT Seri Intel® Wi-Fi 7 Produk Intel® Wi-Fi 6E Nirkabel Intel® Killer™ Performance Suite Beta Intel® Dual Band Wireless-AC 3165 Intel® Wireless-N 7265 Intel® Wireless Seri 8000 Intel® Wireless-AC 9461 Intel® Killer™ Wi-Fi 6 AX1650 (x/w) Intel® Killer™ Intelligence Center Intel® Wi-Fi 7 BE202 Intel® Wireless Gigabit 11000 Intel® Killer™ Wireless-AC 1550 Kit IoT Industri Intel® Dual Band Wireless-AC 9260 Intel® PROSet/Perangkat Lunak Nirkabel Kartu PCIe* Intel® Killer™ WiFi AX1650 Seri Intel® Wi-Fi 6E (Gig+) Intel® Wireless-AC 9462 Intel® Wi-Fi 7 BE211 Intel® Wi-Fi 6E AX210 (Gig+) Intel® Wi-Fi 6E AX211 (Gig+) Produk Intel® Wireless-AC Produk Intel® Killer™ Wireless Intel® Killer™ Wi-Fi 6E AX1675 PCIe Card Intel® Killer™ Wi-Fi 7 BE1775 (i/s) Intel® Tri-Band Wireless-AC 18265 Intel® Wi-Fi 6E AX411 (Gig+) Perangkat Lunak Intel® Killer™ Intel® Connectivity Performance Suite Intel® Wireless Gigabit 11000 Series Intel® Wi-Fi Seri 6 Kit Desktop Intel® Wi-Fi 6 (Gig+) Intel® Wi-Fi 7 BE201 Intel® Tri-Band Wireless-Seri AC 18000 Intel® Killer™ Wi-Fi 7 BE1750 (x/w) Intel® Killer™ Wi-Fi 6 AX500-DBS

Produk Dihentikan

Intel® Centrino® Wireless-N 2230, Pita Tunggal Intel® Centrino® Wireless-N 130, Pita Tunggal Intel® Centrino® Advanced-N 6205 untuk Desktop Intel® My WiFi Dashboard Intel® Wireless Gateway Intel® Dual Band Wireless-AC 7260 Intel® Centrino® Wireless-N 1000, Pita Tunggal Intel® Dual Band Wireless-AC 3160 Intel® Centrino® Advanced-N 6200, Pita Ganda Intel® WiFi Link 5300 Intel® Centrino® Advanced-N 6235, Pita Ganda Intel® Centrino® Wireless-N 135, Pita Tunggal Intel® Dual Band Wireless-AC 8260 Intel® Centrino® Wireless-N 105, Pita Tunggal Intel® Dual Band Wireless-AC 8265 Desktop Kit Intel® WiFi Link 1000 Intel® Centrino® Wireless-N 1000 Intel® Dual Band Wireless-AC 8265 Intel® Centrino® Wireless-N 2200, Pita Tunggal Intel® Centrino® Wireless-N 2200 untuk Desktop Intel® WiMAX/WiFi Link 5350 Intel® Dual Band Wireless-AC 7260 untuk Desktop Intel® WiMAX/WiFi Link 5150 Intel® Centrino® Wireless-N + WiMAX 6150, Pita Tunggal Intel® Wireless-N 7260 Intel® Centrino® Advanced-N 6230, Pita Ganda Intel® Centrino® Wireless-N 100 Intel® Centrino® Advanced-N 6205, Pita Ganda Intel® Dual Band Wireless-N 7260 Intel® Wireless WiFi Link 4965AGN Intel® Centrino® Advanced-N + WiMAX 6250, Pita Ganda Produk Intel® Killer™ Wireless Lawas Intel® PRO/Koneksi Jaringan Nirkabel 3945ABG Intel® Centrino® Advanced-N 6200 Intel® WiFi Link 5100 Intel® Centrino® Ultimate-N 6300 Intel® Centrino® Wireless-N 100, Pita Tunggal Intel® Centrino® Wireless-N 1030, Pita Tunggal

Pelepasan Tanggung Jawab

Konten pada halaman ini adalah kombinasi terjemahan manusia dan komputer dari konten asli berbahasa Inggris. Konten ini disediakan untuk kenyamanan Anda dan hanya untuk informasi umum dan tidak boleh dianggap lengkap atau akurat. Jika ada kontradiksi antara versi bahasa Inggris halaman ini dan terjemahannya, versi bahasa Inggris yang akan mengatur dan mengendalikan. Lihat versi bahasa Inggris halaman ini.

Perlu bantuan lainnya?

Hubungi dukungan