搜索

[6734] 2020-05-27_新型Spectra攻击将打破Wi-Fi和蓝牙技术分割将于BlackHat安全会议上发布技术细节

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-05-27_新型Spectra攻击将打破Wi-Fi和蓝牙技术分割将于BlackHat安全会议上发布技术细节 新 型 S p e c t r a 攻 击 将 打 破 W i - F i 和 蓝 牙 技 术 分 割   将 于 B l a c k   H a t   安 全 会 议 上 发 布 技 术 细 节 小 E   E 安 全   2 0 2 0 - 0 5 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 2 7 日 讯 ， 近 日 据 外 媒 报 道 ， 来 自 德 国 和 意 大 利 的 学 者 表 示 ， 他 们 已 经 开 发 了 一 种 新 的 实 用 攻 击 ， 打 破 了 在 来 自 德 国 和 意 大 利 的 学 者 表 示 ， 他 们 已 经 开 发 了 一 种 新 的 实 用 攻 击 ， 打 破 了 在 同 一 设 备 上 的 同 一 设 备 上 的 W i - F i 和 蓝 牙 技 术 之 间 的 分 隔 和 蓝 牙 技 术 之 间 的 分 隔 ,   例 如 笔 记 本 电 脑 ， 智 能 手 机 和 平 板 电 脑 上 运 行 的 W i - F i 和 蓝 牙 技 术 。 据 悉 ， 专 家 将 这 种 攻 击 称 为 S p e c t r a ， 专 用 芯 片 协 同 工 作 ， 可 与 “ 复 合 芯 片 ” 结 合 处 理 多 种 基 于 无 线 电 波 的 无 线 通 信 类 型 ， 例 如 W i - F i ， 蓝 牙 ， L T E 等 。 该 研 究 小 组 在 简 短 的 摘 要 中 详 细 介 绍 了 他 们 在 即 将 到 来 的 B l a c k   H a t 安 全 会 议 上 的 演 讲 ， 他 们 表 示 ， S p e c t r a 是 一 种 新 的 漏 洞 类 别 ， 发 生 在 同 一 频 谱 中 的 传 输 中 ， 而 无 线 芯 片 需 要 这 种 信 道 的 访 问 。 更 具 体 地 说 ， S p e c t r a 攻 击 利 用 了 芯 片 组 供 应 商 在 其 设 备 中 包 含 的 共 存 机 制 ， 组 合 芯 片 使 用 这 些 机 制 实 现 了 在 无 线 技 术 之 间 攻 击 利 用 了 芯 片 组 供 应 商 在 其 设 备 中 包 含 的 共 存 机 制 ， 组 合 芯 片 使 用 这 些 机 制 实 现 了 在 无 线 技 术 之 间 的 快 速 切 换 。 的 快 速 切 换 。 研 究 人 员 表 示 ， 尽 管 这 些 共 存 机 制 提 高 了 系 统 的 性 能 ， 但 它 们 也 提 供 了 进 行 边 信 道 攻 击 的 机 会 ， 并 使 攻 击 者 可 以 从 组 合 芯 片 支 持 的 其 他 无 线 技 术 中 推 断 出 系 统 的 漏 洞 细 节 。   据 悉 ， 来 自 达 姆 施 塔 特 技 术 大 学 的 J i s k a   C l a s s e n 团 队 和 来 自 布 雷 西 亚 大 学 的 F r a n c e s c o   G r i n g o l i 团 队 对 此 表 示 ， 他 们 是 第 一 个 研 究 打 破 组 合 芯 片 上 这 种 共 存 障 碍 可 能 性 的 研 究 团 队 。
两 个 团 队 还 表 示 ， 他 们 专 门 分 析 了 B r o a d c o m 和 C y p r e s s 组 合 芯 片 ， 这 些 组 合 芯 片 存 在 于 数 亿 种 设 备 中 ， 例 如 所 有 的 i P h o n e ， M a c B o o k 和 S a m s u n g   G a l a x y   S 系 列 设 备 。 研 究 人 员 利 用 了 B r o a d c o m 和 C y p r e s s 芯 片 的 共 存 性 ， 打 破 W i - F i 和 蓝 牙 之 间 的 分 隔 ， 后 者 在 独 立 的 A R M 内 核 上 运 行 。   研 究 人 员 还 表 示 他 们 确 定 了 一 个 共 享 的 R A M 区 域 ， 该 区 域 允 许 通 过 W i - F i 中 的 蓝 牙 执 行 代 码 ， 这 使 得 蓝 牙 远 程 执 行 代 码 的 攻 击 等 同 于 W i - F i 远 程 执 行 代 码 ， 因 此 大 大 增 加 了 攻 击 面 。 此 外 ， 即 使 研 究 人 员 只 对 此 外 ， 即 使 研 究 人 员 只 对 B r o a d c o m 和 和 C y p r e s s 芯 片 进 行 了 分 析 ， 但 他 们 芯 片 进 行 了 分 析 ， 但 他 们 表 示 ， 其 他 组 合 芯 片 组 制 造 商 也 极 有 可 能 受 到 表 示 ， 其 他 组 合 芯 片 组 制 造 商 也 极 有 可 能 受 到 S p e c t r a 攻 击 。 攻 击 。 目 前 ， 有 关 该 攻 击 的 其 他 技 术 细 节 尚 未 公 开 ， 研 究 小 组 计 划 在 八 月 份 的 B l a c k   H a t 安 全 会 议 的 虚 拟 会 议 中 提 供 技 术 细 节 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 勒 索 事 件 追 踪 ： 4 2 0 0 万 美 金 成 交 ！ 黑 客 声 称 特 朗 普 “ 脏 衣 服 ” 被 买 走 E 周 热 点   ⑦ （ 2 0 2 0 0 5 1 6 - 0 5 2 2 ） |   V e r i z o n 报 告 指 出 ： 云 存 储 安 全 问 题 呈 上 升 趋 势 定 下 了 ！ 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 定 档 6 月 1 6 日 ！ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理