搜索

[6861] 2020-08-08_安恒信息再登全球BlackHat大会，公布蓝牙漏洞窃取Android用户隐私研究

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-08-08_安恒信息再登全球BlackHat大会，公布蓝牙漏洞窃取Android用户隐私研究 安 恒 信 息 再 登 全 球 B l a c k   H a t 大 会 ， 公 布 蓝 牙 漏 洞 窃 取 A n d r o i d 用 户 隐 私 研 究 E 安 全   2 0 2 0 - 0 8 - 0 8 B l a c k   H a t （ 国 际 黑 帽 大 会 ） 至 今 已 有 2 3 年 的 历 史 ， 是 全 球 顶 级 安 全 盛 会 ， 为 全 球 提 供 了 最 新 的 安 全 研 究 、 发 展 和 趋 势 。 由 于 受 到 疫 情 影 响 ， 今 年 的 B l a c k   H a t   U S A   2 0 2 0 在 8 月 1 日 - 6 日 采 取 线 上 方 式 举 行 ， 但 仍 然 受 到 全 球 的 安 全 领 域 研 究 者 、 技 术 人 员 以 及 安 全 爱 好 者 们 的 广 泛 关 注 。
B l a c k   H a t 因 对 议 题 审 核 严 苛 而 在 业 界 闻 名 ， 就 在 议 题 通 过 率 非 常 低 的 筛 选 条 件 下 ， 安 恒 信 息 海 特 实 验 室 研 究 员 安 恒 信 息 海 特 实 验 室 研 究 员 S o u r c e l l   X u 和 和 X i n   X i n   凭 借 最 新 蓝 牙 漏 洞 研 究 成 果 凭 借 最 新 蓝 牙 漏 洞 研 究 成 果 — — B l u e R e p l i （ 蓝 牙 复 制 者 ） ， 受 到 了 （ 蓝 牙 复 制 者 ） ， 受 到 了 B l a c k   H a t 邀 请 参 加 线 上 议 题 演 讲 。 邀 请 参 加 线 上 议 题 演 讲 。 安 恒 信 息 海 特 实 验 室 研 究 显 示 ， 攻 击 者 可 针 对 A n d r o i d 设 备 中 的 蓝 牙 漏 洞 窃 取 用 户 的 敏 感 信 息 ， 诸 如 ： 通 讯 录 、 呼 叫 历 史 记 录 和 短 信 验 证 码 等 。 同 时 ， 两 位 研 究 员 基 于   B l u e R e p l i   的 原 理 ， 将 漏 洞 利 用 实 战 化 ， 开 发 了 相 应 的 硬 件 攻 击 工 具 — — B l u e R e p l i   P l u s 。 该 工 具 也 入 选 该 工 具 也 入 选 了 今 年 了 今 年   B l a c k   H a t   U S A   2 0 2 0   A r s e n a l （ 兵 器 库 ） （ 兵 器 库 ） 。
在 应 用 层 B l u e t o o t h 像 是 一 个 管 教 过 多 的 家 长 ， 它 对 纷 繁 复 杂 的 应 用 场 景 都 定 义 了 各 种 实 现 标 准 ， 这 些 标 准 被 称 为 P r o f i l e 。 其 中 有 些 P r o f i l e 会 访 问 极 其 敏 感 的 用 户 数 据 ， 比 如 用 于 同 步 通 信 录 的 P B A P ( P h o n e   B o o k   A c c e s s   P r o f i l e ) 、 可 以 访 问 短 信 数 据 的 M A P ( M e s s a g e   A c c e s s   P r o f i l e ) 以 及 服 务 远 程 设 备 使 用 本 地 S I M 卡 的 S A P ( S I M   A c c e s s   P r o f i l e ) 等 等 。 当 然 ， 远 端 设 备 要 使 用 这 些 P r o f i l e 需 要 获 得 本 地 用 户 的 授 权 以 及 通 过 本 地 A n d r o i d 手 机 的 严 格 认 证 。   本 研 究 发 现 了 两 种 绕 过 这 些 认 证 并 获 取 两 种 绕 过 这 些 认 证 并 获 取 P r o f i l e 访 问 权 限 的 新 方 法 访 问 权 限 的 新 方 法 。 第 一 种 方 法 属 于 新 的 攻 击 思 路 ， 可 以 在 目 标 有 一 次 交 互 的 情 况 下 获 取 权 限 ， 且 攻 击 者 可 以 让 该 交 互 具 有 很 强 的 欺 骗 性 ； 第 二 种 方 法 将 利 用 未 公 开 的 0 d a y 漏 洞 B l u e R e p l i ， 此 时 可 在 目 标 完 全 无 感 的 情 况 下 获 取 P r o f i l e 的 访 问 权 限 ， 用 户 完 全 没 有 意 识 自 己 的 通 讯 录 联 系 人 、 通 话 记 录 和 短 信 被 窃 取 。
在 演 讲 环 节 ， 安 恒 信 息 海 特 实 验 室 研 究 员 还 为 大 家 带 来 了 视 频 演 示 操 作 ， 利 用 以 上 方 法 ， 实 现 了 通 过 蓝 牙 入 侵 A n d r o i d 手 机 ， 获 取 了 手 机 联 系 人 信 息 、 通 话 记 录 、 短 信 验 证 码 ， 利 用 存 在 漏 洞 的 手 机 发 送 虚 假 短 信 等 。 以 下 为 部 分 以 下 为 部 分 d e m o 演 示 动 图 预 告 ， 更 多 演 示 动 图 预 告 ， 更 多 的 的   d e m o   演 示 和 硬 件 实 战 工 具 介 绍 将 于 明 天 在 演 示 和 硬 件 实 战 工 具 介 绍 将 于 明 天 在   B l a c k   H a t   U S A   2 0 2 0   A r s e n a l   上 公 开 。 上 公 开 。
2 0 0 5 年 ， 安 恒 信 息 董 事 长 范 渊 受 邀 参 加 年 ， 安 恒 信 息 董 事 长 范 渊 受 邀 参 加 B l a c k   H a t 并 发 表 主 题 演 讲 ， 成 为 第 一 个 登 上 并 发 表 主 题 演 讲 ， 成 为 第 一 个 登 上 B l a c k   H a t 进 行 演 讲 的 中 国 人 进 行 演 讲 的 中 国 人 。 相 隔 1 5 年 ， 再 次 荣 登 B l a c k   H a t 国 际 舞 台 向 世 界 分 享 研 究 成 果 。 不 仅 框 定 了 本 年 度 世 界 黑 客 的 研 究 潮 流 方 向 ， 也 喷 薄 着 挑 战 未 知 、 突 破 一 切 的 黑 客 精 神 。 这 好 比 站 在 网 络 安 全 届 的 奥 斯 卡 领 奖 台 上 ， 散 发 着 非 同 寻 常 的 意 义 ， 代 表 着 安 恒 信 息 的 安 全 能 力 得 到 了 国 内 外 同 行 的 广 泛 关 注 和 认 可 。
这 期 间 安 恒 信 息 研 究 团 队 在 公 司 快 速 发 展 浪 潮 中 不 断 成 长 和 壮 大 ， 组 建 了 包 括 海 特 实 验 室 、 A i L P H A 大 数 据 实 验 室 、 卫 兵 实 验 室 、 猎 影 实 验 室 、 分 子 实 验 室 、 析 安 实 验 室 等 1 0 大 实 验 室 ， 涵 盖 了 W e b 安 全 、 移 动 安 全 、 大 数 据 安 全 、 A P T 攻 防 、 漏 洞 挖 掘 等 多 个 研 究 领 域 。   此 外 ， 安 恒 信 息 研 究 员 还 多 次 登 上 国 际 顶 级 安 全 会 议 H I T B 、 Z e r o n i g h t s 2 0 1 9 等 国 际 网 络 安 全 峰 会 ， 进 行 最 新 成 果 展 示 、 探 讨 安 全 技 术 研 究 ， 在 世 界 的 舞 台 上 ， 发 出 安 恒 的 声 音 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B l u B r a c k e t 更 新 了 代 码 安 全 套 件   增 加 被 盗 和 泄 漏 检 测 功 能 F a c e b o o k 被 视 为 安 全 风 险 最 高 的 在 线 平 台 W i n d o w s 用 户 密 码 的 加 密 与 破 解 利 用 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理