Nils Ole Tippenhauer

**Nome do software vulnerável e versões afetadas** Versões da Especificação Básica do Bluetooth BR/EDR anteriores à v5.2 **Descrição** O problema diz respeito a uma falha no procedimento de autenticação do protocolo Bluetooth BR/EDR, permitindo que um invasor não autenticado e próximo se faça passar por um mestre ou escravo Bluetooth BR/EDR e emparelhe-se com um dispositivo remoto previamente emparelhado sem conhecer a chave de ligação. Isso poderia comprometer a confidencialidade e a integridade das informações protegidas. **Recomendações** Para versões da Especificação Central do Bluetooth BR/EDR anteriores à v5.2, considere implementar medidas de autenticação adicionais ou restringir o acesso a dados confidenciais até que um patch ou atualização esteja disponível. Como solução temporária, restrinja o uso da autenticação de emparelhamento legada e de emparelhamento de conexões seguras para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Bluetooth BR/EDR versions up to and including 5.1 **Description** The issue concerns the Bluetooth BR/EDR specification, which permits sufficiently low encryption key length and does not prevent an attacker from influencing the key length negotiation. This allows practical brute-force attacks that can decrypt traffic and inject arbitrary ciphertext without the victim noticing. The vulnerability can be exploited by an unauthenticated, adjacent attacker to initiate a man-in-the-middle attack, reducing the negotiated entropy length used for secure connections. The flaw affects a wide range of Bluetooth-enabled devices, including smartphones, laptops, IoT devices, and industrial devices. **Recommendations** For Bluetooth BR/EDR versions up to and including 5.1, consider disabling the key negotiation process until a patch is available. As a temporary workaround, restrict access to the encryption key negotiation process to minimize the risk of exploitation. Avoid using the Bluetooth BR/EDR protocol for sensitive connections until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.