搜索

[17444] 2017-07-12_不安全的蓝牙锁玩转无线电

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-07-12_不安全的蓝牙锁玩转无线电 不 安 全 的 蓝 牙 锁   |   玩 转 无 线 电 G e e k P w n   2 0 1 7 - 0 7 - 1 2 以 下 文 章 来 源 于 先 知 安 全 技 术 社 区   ， 作 者 k e v i n 2 6 0 0 极 客 关 注   G e e k P w n   ↗ 随 着 物 联 网 科 技 的 飞 速 发 展 ,   各 类   I O T   设 备 都 通 过 使 用 无 线 技 术   B T L E 、 Z i g B e e 、 W I F I 、 6 L o W P A N   等 来 实 现 万 物 互 联 。 但 随 之 而 来 的 安 全 及 个 人 用 户 隐 私 问 题 也 越 来 越 敏 感 。 汪 汪 （ @ K e v i n 2 6 0 0 ） 将 在 这 篇 文 章 中 分 享 一 个 低 功 耗 蓝 牙 智 能 锁 的 分 析 案 例 。 希 望 能 对   I O T   安 全 研 究 起 到 抛 砖 引 玉 作 用 。 先 知 安 全 技 术 社 区 先 知 安 全 技 术 社 区   . 阿 里 云 安 全 应 急 响 应 中 心 为 云 上 客 户 提 供 最 精 准 风 险 预 警 通 告 ， 基 于 云 安 全 中 心 的 威 胁 情 报 收 集 能 力 、 分 析 能 力 、 漏 洞 挖 掘 能 力 、 应 急 响 应 处 置 能 力 为 客 户 上 云 提 供 高 效 、 精 准 ， 真 实 的 漏 洞 威 胁 预 警 、 重 大 安 全 事 件 预 警 。 0 x 0 0   前 前 言 言
B T L E   俗 称 低 功 耗 蓝 牙 俗 称 低 功 耗 蓝 牙 ,   比 传 统 的 蓝 牙 更 能 控 制 功 耗 和 成 本 。 比 传 统 的 蓝 牙 更 能 控 制 功 耗 和 成 本 。 因 此 成 为 当 下   I O T   产 品 中 使 用 非 常 频 繁 的 技 术 。 比 如 小 米 智 能 手 环 、 飞 利 浦 的   H U E   智 能 灯 ， 甚 至 还 有 羞 羞 的 蛋 蛋 系 列 都 是 通 过   B T L E   来 完 成 联 接 的 。 据 说   B T L E   设 备 的 年 出 货 量 在 过 去   1 5 年 内 增 加 了   1 0 0 0   倍 ， 已 经 达 到 了   3 0   亿 的 水 平 ， 在 未 来 的 4 ~ 5 年 内 还 将 增 加 到   5 0   亿 。
不 过 越 是 流 行 的 东 西 ， 黑 客 对 其 也 越 是 有 兴 趣 。 通 过 简 单 的 搜 索 便 可 发 现 不 少 关 于   B T L E   设 备 安 全 隐 患 的 文 章 。 其 中 编 号 为 C V E - 2 0 1 3 - 4 8 6 6   的 硬 编 码   P I N   漏 洞 堪 称 一 绝 。 因 为 它 是 第 一 个 关 于 智 能 马 桶 的 漏 洞 。 感 兴 趣 的 朋 友 可 以 自 行 了 解 相 关 信 息 。   0 x 0 1   B T L E   基 基 础 础
有 些 朋 友 可 能 会 觉 得 仅 仅 是 家 里 的 智 能 灯 或 者 手 环 被 黑 了 ， 并 不 会 造 成 什 么 特 别 的 影 响 。 可 是 有 一 类 蓝 牙 智 能 设 备 的 安 全 问 题 可 就 没 这 么 简 单 了 。 不 过 在 进 入 主 题 之 前 大 家 先 来 了 解 一 下   B T L E   吧 。   其 实 关 于   B T L E   的 基 础 介 绍 网 上 已 经 有 很 多 了 。 这 里 只 是 简 单 介 绍 下 想 要 进 行 测 试 的 必 备 知 识 。 B T L E   设 备 运 行 在   2 . 4 g h z ， 分 为   4 0   个 频 道 ， 每 个 频 道   2 M h z   带 宽 。 其 中 频 道   3 7 、 3 8 、 3 9   为 广 播 频 道 ， 剩 余 的   3 7   个 频 道 为 数 据 频 道 。 B T L E   定 义 使 用 了   3   种 匹 配 模 式 ， J u s t W o r k s 、 6 - d i g i t   P I N   * *   和   * * O u t   o f   b a n d 。 其 中   J u s t W o r k s   默 认 使 用   0 0 0 0 0 0   作 为   P I N 来 完 成 匹 配 。 这 样 的 设 计 给 本 身 不 带 输 入 方 式 的 设 备 提 供 了 便 利 。 但 同 时 让 所 有 人 都 可 以 轻 易 以 其 匹 配 。 我 们 的 目 标 D O G & B O N E   智 能 锁 使 用 的 正 是 此 方 式 。 在 匹 配 成 功 后 ， 我 们 便 可 以 通 过 一 个 独 特 的   U U I D   对   C h a r a c t e r i s t i c s   进 行 读 写 操 作 。 从 而 实 现 不 同 的 功 能 ， 比 如 开 灯 / 关 灯 等 。 在 格 式 上   U U I D   又 分 为   B l u e t o o t h   S p e c i a l   I n t e r e s t   G r o u p   ( S I G )   规 范 的   1 6 b i t   公 有   U U I D   ( e . g .   0 0 0 0 1 8 0 F - 0 0 0 0 - 1 0 0 0 - 8 0 0 0 - 0 0 8 0 5 F 9 B 3 4 F B )   和   厂 商 自 定 义 的   1 2 8   b i t   私 有   U U I D   ( e . g .   0 0 0 0 1 5 2 4 - 1 2 1 2 - E F D E - 1 5 2 3 - 7 8 5 F E A B C D 1 2 3 ) 。
在 与   B T L E   交 互 的 硬 件 方 面 可 以 说 非 常 简 单 。 仅 仅 一 个 便 宜 的   B T L E   蓝 牙   D o n g l e   即 可 。 同 时 大 部 分 的 手 机 比 如   I P H O N E   自 带 B T L E   功 能 ， 如 果 想 增 加 收 发 信 号 范 围 的 话 还 可 以 通 过 外 接 天 线 的 方 式 达 到 目 的 。


软 件 方 面 的 选 择 也 非 常 之 多 。 如 果 是   I P H O N E   用 户 的 话 ， 个 人 推 荐     L i g h t B l u e 。 当 然 想 要 深 入 的 话 ， 则 必 须 使 用   L i n u x   下 的 开 源 软 件 ， 比 如 h c i t o o l   o r   G a t t t o o l ， 尤 其 是   g a t t t o o l   提 供 了 一 个 非 常 好 的 交 互 界 面 。

市 面 上 具 有   B T L E   功 能 的 安 防 产 品 种 类 繁 多 ， 其 中 又 以 智 能 锁 为 主 。 但 是 作 为 一 款 安 全 产 品 的 自 身 的 安 全 性 能 又 如 何 呢 。 在 D E F C O N 2 4   上 有 安 全 研 究 员 爆 出 数 款 蓝 牙 智 能 锁 的 安 全 漏 洞 ， 而 漏 洞 的 类 型 五 花 八 门 ， 从 明 文 密 码 到 重 放 攻 击 ， 甚 至 还 有 一 款 门 锁 在   F u z z i n g   攻 击 下 完 全 失 效 ， 导 致 门 户 大 开 。 0 x 0 2   B T L E   智 能 智 能 锁 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理