搜索

[28571] 2020-09-10_利用蓝牙设备的BLURtooth漏洞进行窃取数据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-09-10_利用蓝牙设备的BLURtooth漏洞进行窃取数据 利 用 蓝 牙 设 备 的 B L U R t o o t h 漏 洞 进 行 窃 取 数 据 O t s 安 全   2 0 2 0 - 0 9 - 1 0 黑 客 可 以 利 用 蓝 牙 设 备 中 的 B L U R t o o t h 漏 洞 发 起 中 间 人 （ M i T M ） 攻 击 并 窃 取 机 密 信 息 ， 访 问 经 过 身 份 验 证 的 服 务 安 全 研 究 人 员 发 现 了 一 个 新 的 蓝 牙 漏 洞 ， 该 漏 洞 使 黑 客 能 够 在 智 能 手 机 ， I o T 设 备 等 蓝 牙 设 备 上 执 行 中 间 人 （ M i T M ） 攻 击 ， 并 窃 取 机 密 信 息 或 访 问 经 过 身 份 验 证 的 服 务 。 该 漏 洞 是 由 洛 桑 联 邦 理 工 学 院 （ E P F L ） 和 普 渡 大 学 的 院 士 组 成 的 研 究 小 组 发 现 的 。 研 究 人 员 将 这 个 新 的 蓝 牙 漏 洞 命 名 为 “ B L U R t o o t h ” 。 B L U R t o o t h 漏 洞 已 被 授 予 唯 一 标 识 符 C V E - 2 0 2 0 - 1 5 8 0 2 ， 但 是 M I T E R 和 N I S T 尚 未 更 新 其 漏 洞 数 据 库 。 蓝 牙 的 交 叉 传 输 密 钥 派 生 （ C T K D ） 中 存 在 B L U R t o o t h 漏 洞 ， 该 漏 洞 为 支 持 蓝 牙 低 功 耗 （ B L E ） 和 基 本 速 率 / 增 强 数 据 速 率 （ B R   /   E D R ） 的 双 模 设 备 （ 即 智 能 手 机 ） 设 置 身 份 验 证 密 钥 。 ） 运 输 方 式 。 研 究 人 员 说 ， 黑 客 可 以 利 用 B L U R t o o t h 漏 洞 来 覆 盖 并 降 低 用 于 配 对 设 备 的 L T K 或 链 接 密 钥 （ L K ） 加 密 密 钥 的 强 度 。 一 旦 黑 客 降 低 了 密 钥 强 度 或 删 除 了 加 密 密 钥 ， 他 们 就 可 以 轻 松 地 对 目 标 设 备 执 行 中 间 人 （ M i T M ） 攻 击 。 “ 易 受 攻 击 的 设 备 必 须 允 许 对 B R   /   E D R 或 L E 传 输 中 的 至 少 一 个 进 行 配 对 或 绑 定 ， 而 无 需 进 行 身 份 验 证 或 密 钥 强 度 很 弱 ， 才 能 透 明 地 进 行 ， 以 防 止 受 到 攻 击 。 “ 例 如 ， 可 能 可 以 通 过 B R   /   E D R 或 L E 上 的 J u s t W o r k s 配 对 与 某 些 设 备 配 对 ， 并 覆 盖 其 他 传 输 器 上 的 现 有 L T K 或 L K 。 当 这 导 致 加 密 密 钥 强 度 降 低 或 使 用 未 认 证 的 密 钥 覆 盖 已 认 证 的 密 钥 时 ， 攻 击 者 可 以 获 得 对 本 来 不 受 限 制 的 配 置 文 件 或 服 务 的 额 外 访 问 。 ” 研 究 人 员 说 ， 以 前 已 配 对 但 当 前 未 配 对 的 蓝 牙 设 备 也 可 能 受 到 范 围 内 的 攻 击 者 的 M I T M 攻 击 。 “ 如 果 伪 造 另 一 台 设 备 身 份 的 设 备 在 传 输 中 配 对 或 绑 定 ， 并 且 C T K D 用 于 派 生 密 钥 ， 然 后 覆 盖 强 度 更 高 或 使 用 身 份 验 证 创 建 的 现 有 密 钥 ， 则 可 能 会 访 问 经 过 身 份 验 证 的 服 务 ， ” S I G 表 示 还 没 有 针 对 B L U R t o o t h 漏 洞 的 补 丁 。 同 时 ， 它 建 议 “ 可 能 易 受 攻 击 的 实 施 对 B l u e t o o t h   C o r e   S p e c i f i c a t i o n   5 . 1 及 更 高 版 本 中 规 定 的 C T K D 进 行 限 制 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理