Architecture temps-réel pour l'interception de signaux Bluetooth porteurs de compromission
Résumé
In this article, a real-time architecture dedicated to the interception of Bluetooth signals is proposed in order to carry out a vulnerability analysis of a side channel. This work falls within the framework of "TEMPEST telecom," where a legitimate signal carrying information is coupled with a compromise, mainly a narrowband one (audio signal, encryption key,...). We focus on Bluetooth systems whose physical layer based on frequency hopping makes the detection and exploitation of this hidden channel more complex. As the hop sequence is unknown by the receiver performing the analysis, we describe a real-time hardware architecture based on software-defined radio. This architecture is capable of detecting the used Bluetooth channel and extracting the vulnerability. Finally, we reveal a vulnerability on an nRF52832 System On Chip where a signal from an internal PWM is extracted via reception of the transmitted Bluetooth signal.}
Cet article propose une architecture temps réel dédiée à l'interception de signaux Bluetooth en vue de procéder à une analyse de vulnérabilités d'un canal caché. Ces travaux s'inscrivent dans le contexte dit de "TEMPEST télécom" où un signal légitime porteur d'information est couplé avec une compromission souvent bande étroite (signal audio, clef de chiffrement,. . .). On s'intéresse aux systèmes Bluetooth dont la couche physique utilisant le saut de fréquence rend la détection et l'exploitation de ce canal caché plus complexe. Comme la séquence de saut est inconnue par le récepteur réalisant l'analyse, nous décrivons une architecture matérielle temps-réel à base de radio logicielle capable de détecter le canal Bluetooth utilisé et d'extraire la vulnérabilité. Enfin, nous dévoilons une vulnérabilité sur une puce nRF52832 où un signal issu d'une PWM interne est extrait via la réception du signal Bluetooth.
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|