搜索

[6036] 2019-07-18_蓝牙存安全漏洞，可识别和跟踪iOS、微软移动设备用户

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-17
2019-07-18_蓝牙存安全漏洞，可识别和跟踪iOS、微软移动设备用户 蓝 牙 存 安 全 漏 洞 ， 可 识 别 和 跟 踪 i O S 、 微 软 移 动 设 备 用 户 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 蓝 牙 通 信 协 议 中 存 在 安 全 漏 洞 ， 可 跟 踪 用 户 设 备 ， 影 响 W i n d o w s 、 i O S 和 m a c O S 系 统 。 据 外 媒 报 道 ， 研 究 人 员 称 ， 蓝 牙 通 信 协 议 中 的 一 个 漏 洞 可 能 会 使 现 代 设 备 用 户 被 跟 踪 并 泄 露 设 备 I D 。   尽 管 本 地 操 作 系 统 保 护 开 启 ， 但 该 漏 洞 仍 可 用 于 监 视 用 户 。 漏 洞 影 响 漏 洞 影 响 W i n d o w s   1 0 、 、 i O S 和 和 m a c O S 的 蓝 牙 设 备 ， 其 中 包 的 蓝 牙 设 备 ， 其 中 包 括 括 i P h o n e 、 、 i P a d 、 、 A p p l e   W a t c h 、 、 M a c B o o k 以 及 以 及 M i c r o s o f t 平 板 电 脑 和 笔 记 本 电 脑 。 平 板 电 脑 和 笔 记 本 电 脑 。   美 国 波 士 顿 大 学 的 研 究 人 员 D a v i d   S t a r o b i n s k i 和 J o h a n n e s   B e c k e r 在 瑞 典 斯 德 哥 尔 摩 举 行 的 第 1 9 届 隐 私 增 强 技 术 研 讨 会 （ t h e 1 9 t h   P r i v a c y   E n h a n c i n g   T e c h n o l o g i e s   S y m p o s i u m ） 上 介 绍 了 他 们 的 研 究 成 果 。
  根 据 其 研 究 论 文 《 跟 踪 匿 名 蓝 牙 设 备 》 （ T r a c k i n g   A n o n y m i z e d B l u e t o o t h   D e v i c e s ） ， 许 多 蓝 牙 设 备 使 用 许 多 蓝 牙 设 备 使 用 M A C 地 址 以 防 止 地 址 以 防 止 长 期 跟 踪 ， 但 该 团 队 发 现 漏 洞 可 以 绕 过 随 机 化 地 址 ， 一 直 监 控 特 定 设 备 。 长 期 跟 踪 ， 但 该 团 队 发 现 漏 洞 可 以 绕 过 随 机 化 地 址 ， 一 直 监 控 特 定 设 备 。   识 别 令 牌 通 常 与 M A C 地 址 一 起 使 用 ， 波 士 顿 大 学 开 发 的 一 种 称 为 地 址 携 带 算 法 的 新 算 法 能 够 利 用 有 效 载 荷 的 异 步 波 士 顿 大 学 开 发 的 一 种 称 为 地 址 携 带 算 法 的 新 算 法 能 够 利 用 有 效 载 荷 的 异 步 特 性 和 地 址 变 化 来 实 现 超 出 设 备 地 址 随 机 化 的 跟 踪 。 特 性 和 地 址 变 化 来 实 现 超 出 设 备 地 址 随 机 化 的 跟 踪 。 该 算 法 不 需 要 解 密 消 息 或 以 任 何 方 式 破 坏 蓝 牙 的 安 全 性 。   研 究 人 员 称 ， 大 多 数 计 算 机 和 智 能 手 机 操 作 系 统 都 会 默 认 实 施 地 址 随 机 化 ， 以 防 止 被 长 期 跟 踪 。 但 是 ， 他 们 发 现 运 行 W i n d o w s   1 0 、 i O S 或 m a c O S 的 设 备 会 定 期 发 送 包 含 自 定 义 数 据 结 构 的 广 告 ， 这 些 结 构 用 于 启 用 与 B L E 范 围 内 其 他 设 备 的 特 定 平 台 的 交 互 。 这 种 技 术 适 用 于 W i n d o w s 、 i O S 和 m a c O S 系 统 ， 但 A n d r o i d 操 作 系 统 不 受 影 响 。   预 计 2 0 1 9 年 至 2 0 2 2 年 间 蓝 牙 的 使 用 量 将 从 4 2 亿 增 加 到 5 2 亿 ， 建 立 防 跟 踪 方 法 是 研 究 人 员 未 来 的 研 究 重 点 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 下 议 院 议 员 认 为 ， 华 为 应 无 权 访 问 英 国 5 G 网 络 的 敏 感 部 分   I n f o r m a   M a r k e t s 设 立 华 西 总 部 ， 将 于 十 月 举 办 I n s e c   W o r l d 大 会   美 国 纽 约 曼 哈 顿 大 部 分 地 区 停 电 ， 官 方 正 在 调 查 中   工 业 互 联 网 产 业 蓬 勃 发 展 背 后 的 安 全   D N S 劫 持 攻 击 近 期 增 多 ， N C S C 提 供 了 一 些 建 议 … …   研 究 人 员 披 露 了 西 门 子 I C S 软 件 中 的 漏 洞   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理