搜索

[28427] 2020-07-20_蓝牙重新连接漏洞使10亿个BLE设备被攻击

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-19
2020-07-20_蓝牙重新连接漏洞使10亿个BLE设备被攻击 蓝 牙 重 新 连 接 漏 洞 使 1 0 亿 个 B L E 设 备 被 攻 击 V I J A Y   P R A B H U   O t s 安 全   2 0 2 0 - 0 7 - 2 0 蓝 牙 重 新 连 接 漏 洞 使 1 0 亿 个 B L E 设 备 和 1 6 , 0 0 0 个 B L E 应 用 程 序 遭 受 B L E 欺 骗 攻 击 （ B L E S A ） 一 组 研 究 人 员 发 现 了 蓝 牙 无 线 通 信 协 议 中 的 一 个 新 漏 洞 ， 该 漏 洞 暴 露 了 近 1 0 亿 个 蓝 牙 低 功 耗 （ B L E ） 设 备 和 1 6 , 0 0 0 个 B L E 应 用 程 序 。 低 功 耗 蓝 牙 （ B L E ） 是 移 动 设 备 和 I o T 设 备 之 间 相 互 通 信 的 最 常 见 蓝 牙 协 议 。 研 究 人 员 发 现 ， 潜 在 的 黑 客 可 以 利 用 B L E 协 议 中 的 重 新 连 接 漏 洞 来 发 起 B L E S A 或 B L E 欺 骗 攻 击 。 该 研 究 团 队 由 N a n   Y u h o n g ， V i r e s h w a r   K u m a r ， D a v e （ J i n g ） T i a n ， A n t o n i o   B i a n c h i ， M a t h i a s   P a y e r 和 X u   D o n g y a n 组 成 ， 并 对 B L E 进 行 了 分 析 ， 以 揭 示 B L E 的 两 个 关 键 设 计 弱 点 ： 对 于 某 些 B L E 设 备 ， 设 备 重 新 连 接 期 间 的 身 份 验 证 是 可 选 的 ， 而 不 是 强 制 性 的 。 对 于 其 他 B L E 设 备 ， 如 果 用 户 的 设 备 无 法 强 制 I o T 设 备 对 通 信 的 数 据 进 行 身 份 验 证 ， 则 可 能 会 绕 过 身 份 验 证 。 B L E 设 备 通 常 使 用 非 常 独 特 的 配 对 过 程 相 互 连 接 。 但 是 ， 一 旦 完 成 了 初 始 配 对 ， 重 新 连 接 就 会 自 动 进 行 ， 并 且 无 需 用 户 的 知 情 或 同 意 即 可 进 行 。 蓝 牙 设 备 通 常 会 移 出 范 围 ， 然 后 稍 后 又 移 回 范 围 ， 并 与 先 前 配 对 的 蓝 牙 设 备 重 新 建 立 自 动 连 接 ， 而 无 需 任 何 用 户 交 互 。 普 渡 大 学 的 研 究 人 员 在 先 前 配 对 的 B L E 设 备 的 重 新 连 接 过 程 中 发 现 了 一 个 漏 洞 。 在 发 现 B L E 无 需 身 份 验 证 如 何 重 新 连 接 的 固 有 缺 陷 之 后 ， 研 究 人 员 分 析 了 主 流 B L E 堆 栈 实 现 ， 包 括 L i n u x ， A n d r o i d ， i O S 和 W i n d o w s 上 的 B L E 协 议 堆 栈 。 经 过 分 析 ， 普 渡 大 学 的 研 究 人 员 得 出 结 论 ， 可 能 有 超 过 1 0 亿 个 B L E 设 备 和 1 6 , 0 0 0 个 B L E 应 用 程 序 容 易 受 到 B L E S A 的 攻 击 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理