搜索

[691] 2019-09-10_通过恶意蓝牙外设打破Android安全机制

文档创建者：s7ckTeam
浏览次数：103
最后更新：2025-01-16
2019-09-10_通过恶意蓝牙外设打破Android安全机制 通 过 恶 意 蓝 牙 外 设 打 破 A n d r o i d 安 全 机 制 A r k T e a m   2 0 1 9 - 0 9 - 1 0 作 者 ： { c h e n l a n g p i n g } @ A r k T e a m 原 文 作 者 ： F e n g h a o   X u ,   W e n r u i   D i a o ,   Z h o u   L i ,   J i o n g y i   C h e n ,   K e h u a n   Z h a n g 原 文 题 目 ： B a d B l u e t o o t h :   B r e a k i n g   A n d r o i d   S e c u r i t y   M e c h a n i s m s   v i a   M a l i c i o u s   B l u e t o o t h   P e r i p h e r a l s 原 文 来 源 ： T h e   2 6 t h   A n n u a l   N e t w o r k   a n d   D i s t r i b u t e d   S y s t e m   S e c u r i t y   S y m p o s i u m ,   S a n   D i e g o ,   C A ,   U S A . 蓝 牙 是 一 种 广 泛 使 用 的 通 信 技 术 ， 特 别 是 在 移 动 计 算 和 物 联 网 的 环 境 下 。 一 旦 与 主 机 设 备 配 对 ， 蓝 牙 设 备 就 可 以 与 主 机 交 换 命 令 和 数 据 ， 例 如 语 音 、 键 盘 / 鼠 标 输 入 、 网 络 数 据 、 血 压 数 据 等 。 由 于 这 些 数 据 和 命 令 的 敏 感 性 ， 蓝 牙 协 议 已 经 内 置 了 一 些 安 全 措 施 ， 如 身 份 验 证 、 加 密 、 授 权 等 。 然 而 ， 根 据 对 蓝 牙 协 议 的 研 究 以 及 它 在 A n d r o i d 系 统 上 的 实 现 ， 发 现 仍 然 存 在 一 些 设 计 缺 陷 ， 可 能 导 致 严 重 的 安 全 后 果 。 例 如 ， 蓝 牙 配 置 文 件 上 的 身 份 验 证 过 程 非 常 不 一 致 且 粗 糙 ： 如 果 配 对 设 备 更 改 其 配 置 文 件 ， 它 将 自 动 获 得 信 任 ， 并 且 不 会 通 知 用 户 。 此 外 ， 对 蓝 牙 设 备 本 身 提 供 的 信 息 没 有 严 格 的 验 证 ， 因 此 恶 意 设 备 可 以 通 过 改 变 其 名 称 、 简 要 信 息 和 在 屏 幕 上 显 示 的 图 标 来 欺 骗 用 户 。 图 1   蓝 牙 协 议 堆 栈 说 明 图 围 绕 蓝 牙 安 全 的 现 有 机 制 有 三 个 侧 重 点 ， 分 别 是 ： 证 明 远 程 设 备 的 身 份 （ 通 过 配 对 ） ， 确 保 通 信 的 机 密 性 （ 通 过 加 密 ） ， 以 及 限 制 主 机 （ 手 机 ） 上 不 受 信 任 的 应 用 程 序 的 能 力 （ 通 过 许 可 ） 。 这 些 机 制 在 假 设 远 程 设 备 是 值 得 信 任 的 情 况 下 工 作 ， 然 而 由 于 蓝 牙 堆 栈 定 义 的 安 全 模 型 是 粗 粒 度 的 ， 导 致 了 问 题 的 产 生 。 蓝 牙 的 五 种 缺 陷 ： 蓝 牙 的 五 种 缺 陷 ： 配 置 文 件 上 的 身 份 验 证 过 程 不 一 致 。 配 置 文 件 上 的 身 份 验 证 过 程 不 一 致 。 各 个 供 应 商 甚 至 配 置 文 件 之 间 的 验 证 机 制 差 别 很 大 。 以 A n d r o i d 为 例 ， 配 置 过 程 中 未 列 出 配 置 文 件 。 如 果 设 备 更 改 了 p r o f i l e ， 那 么 它 仍 然 受 到 信 任 ， 并 且 系 统 不 会 通 知 用 户 。 所 以 假 如 用 户 开 始 连 接 了 一 个 伪 造 的 耳 机 ， 在 之 后 攻 击 者 可 以 把 它 的 p r o f i l e 改 为 H I D ， 那 么 就 可 以 偷 偷 向 用 户 手 机 发 送 按 键 的 消 息 。 对 配 置 文 件 连 接 的 过 度 开 放 。 对 配 置 文 件 连 接 的 过 度 开 放 。 为 了 更 好 地 与 蓝 牙 规 范 保 持 一 致 ， 蓝 牙 堆 栈 通 常 支 持 许 多 配 置 文 件 。 这 里 存 在 的 问 题 是 主 机 （ 手 机 ） 通 常 采 取 主 动 方 式 ， 例 如 A n d r o i d 主 机 一 旦 创 建 了 绑 定 ， 主 机 将 尽 力 连 接 到 远 程 设 备 声 明 的 所 有 配 置 文 件 ， 而 不 向 用 户 解 释 风 险 或 让 用 户 审 查 连 接 。 即 使 用 户 稍 后 可 以 在 设 备 详 细 信 息 菜 单 中 断 开 某 些 配 置 文 件 ， 主 机 也 不 会 记 住 这 样 的 决 定 。 下 次 设 备 配 对 时 ， 将 重 新 建 立 所 有 的 连
接 。 可 欺 骗 的 用 户 界 面 。 可 欺 骗 的 用 户 界 面 。 当 用 户 浏 览 蓝 牙 设 备 列 表 时 可 以 看 到 设 备 的 名 称 和 图 标 。 但 是 只 要 改 变 C o D 号 码 ， 攻 击 者 就 可 以 选 择 要 呈 现 的 图 标 。 另 一 个 问 题 是 缺 少 蓝 牙 相 关 信 息 ， 以 此 达 到 欺 骗 用 户 的 目 的 。 与 设 备 静 默 配 对 。 与 设 备 静 默 配 对 。 当 从 设 备 端 发 送 配 对 请 求 时 ， A n d r o i d 系 统 将 弹 出 配 对 对 话 框 以 供 用 户 确 认 。 但 是 ， 就 算 手 机 启 动 此 过 程 ， 也 可 能 不 会 显 示 任 何 通 知 。 具 体 地 ， 当 设 备 既 没 有 显 示 能 力 也 没 有 输 入 能 力 （ 例 如 设 备 是 蓝 牙 耳 机 ） 时 ， 配 对 属 于 ” J u s t   W o r k s ” 模 式 ， 此 时 就 可 以 完 成 静 默 配 对 。 没 有 对 配 置 文 件 的 权 限 管 理 。 没 有 对 配 置 文 件 的 权 限 管 理 。 A n d r o i d 通 过 一 组 权 限 来 限 制 应 用 程 序 是 否 可 以 访 问 蓝 牙 设 备 。 但 是 ， 这 样 的 权 限 管 理 太 粗 糙 ， 与 配 置 文 件 不 一 致 。 例 如 ， 关 于 蓝 牙 键 盘 的 配 置 文 件 （ 即 H I D ） 应 该 只 能 由 系 统 进 程 访 问 。 但 是 ， 当 第 三 方 应 用 程 序 被 授 予 B L U E T O O T H _ A D M I N 权 限 时 ， 键 盘 可 被 访 问 。 四 种 攻 击 场 景 ： 四 种 攻 击 场 景 ： 图 2   攻 击 流 程 可 更 改 的 配 置 文 件 可 更 改 的 配 置 文 件 当 配 对 完 成 后 ， 蓝 牙 设 备 可 添 加 其 他 配 置 文 件 ， 并 在 攻 击 完 成 后 将 其 删 除 。 用 户 很 难 发 现 这 一 变 化 ， 除 非 重 置 配 对 或 者 添 加 新 的 配 置 ， 设 备 详 细 菜 单 不 会 发 生 变 化 。 可 变 图 标 可 变 图 标 当 设 备 修 改 C o D 编 号 时 ， 可 以 轻 松 更 改 蓝 牙 连 接 图 标 ， 以 此 来 误 导 用 户 。 沉 默 的 配 对 沉 默 的 配 对 将 远 程 设 备 配 置 为 在 ” J u s t   W o r k s ” 配 对 模 式 ， 即 可 不 需 要 用 户 确 认 即 可 连 接 。
  连 接 敏 感 配 置 文 件 连 接 敏 感 配 置 文 件 图 3   调 用 g e t P r o f i l e P r o x y 代 码 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理