搜索

[11778] 2017-09-13_蓝牙协议曝8个严重安全漏洞，可能影响53亿有蓝牙功能的设备

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-09-13_蓝牙协议曝8个严重安全漏洞，可能影响53亿有蓝牙功能的设备 蓝 牙 协 议 曝   8   个 严 重 安 全 漏 洞 ， 可 能 影 响   5 3   亿 有 蓝 牙 功 能 的 设 备 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 9 - 1 3 如 果 你 在 使 用 具 有 蓝 牙 功 能 的 设 备 ， 不 管 是 智 能 手 机 、 笔 记 本 电 脑 ， 还 是 智 能 电 视 、 智 能 汽 车 或 者 其 他 如 果 你 在 使 用 具 有 蓝 牙 功 能 的 设 备 ， 不 管 是 智 能 手 机 、 笔 记 本 电 脑 ， 还 是 智 能 电 视 、 智 能 汽 车 或 者 其 他   I o T   设 设 备 ， 都 要 小 心 了 。 最 近 研 究 人 员 发 现 蓝 牙 协 议 中 有 备 ， 都 要 小 心 了 。 最 近 研 究 人 员 发 现 蓝 牙 协 议 中 有   8   个 个   0 - d a y   漏 洞 ， 其 中 有 漏 洞 ， 其 中 有   3   个 被 列 为 严 重 级 别 。 这 些 漏 洞 可 个 被 列 为 严 重 级 别 。 这 些 漏 洞 可 能 会 影 响 能 会 影 响   5 3   亿 智 能 设 备 ， 亿 智 能 设 备 ， A n d r o i d 、 、 i O S 、 、 W i n d o w s 、 、 L i n u x   系 统 的 设 备 以 及 系 统 的 设 备 以 及   I o T   设 备 等 只 要 使 用 了 蓝 牙 技 设 备 等 只 要 使 用 了 蓝 牙 技 术 ， 就 有 可 能 中 招 。 术 ， 就 有 可 能 中 招 。 A r m i s   公 司 的 研 究 员 将 利 用 这   8   个 漏 洞 的 攻 击 命 名 为   B l u e B o r n e 。 黑 客 可 以 利 用 这 些 漏 洞 发 起 远 程 攻 击 ， 不 需 要 任 何 用 户 交 互 就 能 接 管 设 备 、 传 播 恶 意 程 序 甚 至 进 行 中 间 人 攻 击 ， 接 入 设 备 的 网 络 并 获 取 设 备 的 关 键 数 据 。 只 要 你 的 设 备 打 开 了 蓝 牙 ， 并 且 在 黑 客 设 备 的 蓝 牙 连 接 范 围 内 ， 黑 客 就 能 实 施 攻 击 ， 甚 至 不 需 要 成 功 连 接 。 具 有 蠕 虫 传 播 特 性 ， 可 造 成 严 重 影 响 具 有 蠕 虫 传 播 特 性 ， 可 造 成 严 重 影 响 研 究 人 员 发 现 ， B l u e B o r n e   具 有 蠕 虫 传 播 特 性 ， 可 以 像   W a n n a C r y   一 样 在 世 界 范 围 内 迅 速 蔓 延 ， 扰 乱 公 司 、 组 织 的 网 络 。 A r m i s   实 验 室 的 研 究 小 组 组 长   B e n   S e r i   表 示 ， 在 研 究 这 些 漏 洞 时 ， 他 们 发 现 可 以 利 用   B l u e B o r n e   创 建 一 个 僵 尸 网 络 并 安 装 勒 索 软 件 。 但 他 也 认 为 ， 技 术 高 超 的 攻 击 者 也 很 难 利 用 这 些 漏 洞 发 起 全 球 性 的 蠕 虫 攻 击 ， 因 为 同 时 找 到 但 他 也 认 为 ， 技 术 高 超 的 攻 击 者 也 很 难 利 用 这 些 漏 洞 发 起 全 球 性 的 蠕 虫 攻 击 ， 因 为 同 时 找 到 所 有 具 有 蓝 牙 功 能 的 设 备 、 同 时 针 对 所 有 平 台 发 起 攻 击 、 并 且 利 用 一 个 被 感 染 的 设 备 自 动 大 范 围 传 播 ， 这 三 点 所 有 具 有 蓝 牙 功 能 的 设 备 、 同 时 针 对 所 有 平 台 发 起 攻 击 、 并 且 利 用 一 个 被 感 染 的 设 备 自 动 大 范 围 传 播 ， 这 三 点 都 很 难 实 现 。 都 很 难 实 现 。 但 是 ， B l u e B o r n e   可 被 用 于 网 络 监 听 、 数 据 窃 取 、 勒 索 ， 甚 至 利 用   I o T   设 备 创 建 类 似 于   M i r a i   的 大 型 僵 尸 网 络 ， 或 者 利 用 移 动 设 备 创 建 类 似 于   W i r e X   的 僵 尸 网 络 等 恶 意 活 动 ， 危 害 性 不 容 忽 视 。 首 先 ， 通 过 空 中 传 播 ， 使 攻 击 更 具 传 染 性 ， 且 传 播 毫 不 费 力 。 ； 第 二 ， B l u e B o r n e   攻 击 可 以 绕 过 当 前 的 安 全 措 施 ， 并 且 不 被 发 现 ， 因 为 传 统 的 方 法 不 能 防 范 机 载 威 胁 。 机 载 攻 击 还 可 让 黑 客 “ 安 全 ” 的 隔 离 网 络 （ 不 连 接 互 联 网 、 也 不 连 接 互 联 网 中 任 何 其 他 设 备 ） ， 这 可 能 危 及 工 业 系 统 ， 政 府 机 构 和 关 键 基 础 设 施 ； 最 后 ， 与 传 统 的 恶 意 软 件 或 攻 击 不 同 ， 这 个 攻 击 不 需 要 用 户 交 互 ， 用 户 不 用 点 击 链 接 或 下 载 可 疑 文 件 、 不 需 要 采 取 任 何 行 动 来 启 动 攻 击 。
研 究 人 员 表 示 ， 这 些 漏 洞 是 目 前 为 止 最 严 重 的 蓝 牙 漏 洞 。 之 前 识 别 到 的 蓝 牙 漏 洞 只 存 在 于 协 议 层 面 ， 但   B l u e B o r n e   却 存 在 于 实 行 层 面 ， 能 够 绕 过 各 种 认 证 机 制 ， 实 现 对 目 标 设 备 的 彻 底 接 管 。 A r m i s   提 醒 ： 要 警 惕 将 提 醒 ： 要 警 惕 将   B l u e B o r n e   与 物 理 设 备 相 结 合 的 攻 击 。 与 物 理 设 备 相 结 合 的 攻 击 。 例 如 ， 一 个 去 银 行 投 递 包 裹 的 快 递 员 可 能 会 随 身 携 带 一 个 经 过 恶 意 编 码 的 蓝 牙 设 备 。 一 旦 他 进 入 银 行 ， 这 个 设 备 就 会 就 会 感 染 其 他 人 的 设 备 ， 并 让 攻 击 者 在 原 本 安 全 的 网 络 中 找 到 据 点 。 影 响 范 围 广 ， 尽 快 打 补 丁 影 响 范 围 广 ， 尽 快 打 补 丁 据 研 究 员 披 露 ， 这   8   个 漏 洞 分 别 是 ： A n d r o i d   蓝 牙 网 络 封 装 协 议 中 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 0 7 8 1 ） A n d r o i d   蓝 牙 网 络 封 装 协 议 个 人 局 域 （ P A N ） 协 议 文 件 中 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 0 7 8 2 ) A n d r o i d   蓝 牙   P i n e a p p l e   逻 辑 漏 洞 ( C V E - 2 0 1 7 - 0 7 8 3 ) A n d r o i d   中 的 信 息 泄 露 漏 洞 ( C V E - 2 0 1 7 - 0 7 8 5 ) L i n u x   内 核 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ) L i n u x   蓝 牙 堆 栈 ( B l u e Z )   信 息 泄 露 漏 洞 ( C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ) W i n d o w s   蓝 牙   P i n e a p p l e   逻 辑 漏 洞 ( C V E - 2 0 1 7 - 8 6 2 8 ) 苹 果 低 功 耗 音 频 协 议 远 程 代 码 执 行 漏 洞 ( C V E   P e n d i n g ) 发 现 漏 洞 后 ， 研 究 人 员 第 一 时 间 上 报 给 了 所 有 可 能 受 影 响 的 大 公 司 ， 包 括 谷 歌 、 苹 果 、 微 软 、 三 星 和   L i n u x   基 金 会 。 其 中 受 影 响 的 范 围 如 下 ： A n d r o i d ： ：   A n d r o i d 所 有 版 本 的 手 机 、 平 板 和 穿 戴 设 备 都 受 到 上 述 四 个   A n d r o i d   蓝 牙 漏 洞 的 影 响 。 而 仅 仅 使 用 蓝 牙 低 功 耗 的   A n d r o i d   设 备 不 受 影 响 。 谷 歌 在   9   月 份 的 安 全 修 复 中 已 经 发 放 了 相 关 补 丁 。 W i n d o w s ： ： 自   V i s t a   以 后 的 所 有   W i n d o w s   版 本 都 受 影 响 。 微 软 表 示   W i n d o w s   P h o n e   并 不 会 受 到   B l u e B o r n e   影 响 。 事 实 上 ， 微 软 已 经 在   7   月 份 就 悄 悄 发 布 险 一 金 一 直 了   W i n d o w s   蓝 牙   P i n e a p p l e   逻 辑 漏 洞 ( C V E - 2 0 1 7 - 8 6 2 8 ) 的 补 丁 ， 但 在 9   月   1 2   日 的 修 复 日 才 披 露 细 节 。 L i n u x ： ： 所 有 运 行   B l u e Z   的   L i n u x   设 备 都 受 信 息 泄 露 漏 洞 （ C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ） 影 响 ； 自   2 0 1 1   年   1 0   月 发 布 的   3 . 3 -
r c 1   之 后 的   L i n u x   版 本 都 受 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ） 影 响 ； 三 星 以   L i n u x   为 基 础 的   T i z e n   系 统 也 受 到 影 响 ； i O S ： ： 所 有 运 行   i O S   9 . 3 . 5   及 以 前 版 本 的   i P h o n e 、 i P a d   和   i P o d   设 备 、 苹 果 电 视   7 . 2 . 2   及 以 前 的 版 本 都 受 到 影 响 。 i O S 1 0   已 经 修 复 这 些 漏 洞 。 据 据   A r m i s   估 计 ， 约 有 估 计 ， 约 有   2 0   亿 （ 占 全 部 受 影 响 设 备 的 亿 （ 占 全 部 受 影 响 设 备 的   4 0 %   ） 设 备 无 法 修 复 漏 洞 ， 因 为 这 些 设 备 版 本 过 旧 ， 已 经 不 ） 设 备 无 法 修 复 漏 洞 ， 因 为 这 些 设 备 版 本 过 旧 ， 已 经 不 再 受 支 持 。 再 受 支 持 。 目 前 ， 谷 歌 和 微 软 已 经 发 布 修 复 补 丁 ， 用 户 可 以 自 行 下 载 更 新 。 而 苹 果 最 新 版 本 的 移 动 系 统 （ i O S   1 0 . X ） 则 非 常 安 全 。 一 名 微 软 发 言 人 表 示 ： 微 软 七 月 份 就 发 布 了 安 全 补 丁 ， 启 用 了   W i n d o w s   U p d a t e   并 应 用 安 全 更 新 的 用 户 会 受 到 自 动 保 护 。 我 们 第 一 时 间 进 行 更 新 是 为 了 保 护 用 户 安 全 ； 但 作 为 一 个 负 责 任 的 行 业 合 作 伙 伴 ， 我 们 暂 时 不 会 进 行 信 息 披 露 ， 直 到 其 他 供 应 商 也 开 发 并 成 功 发 布 更 新 程 序 为 止 。 A n d r o i d   用 户 可 以 从   G o o g l e   P l a y   商 店 安 装   A r m i s   团 队 开 发 的   “ B l u e B o r n e   V u l n e r a b i l i t y   S c a n n e r ”   应 用 程 序 ， 用 于 检 查 自 己 的 设 备 是 否 容 易 受 到   B l u e B o r n e   攻 击 。   如 果 发 现 存 在 漏 洞 ， 建 议 在 不 使 用 时 “ 关 闭 ” 蓝 牙 功 能 。 以 下 附 上 以 下 附 上   A r m i s   对 漏 洞 的 分 析 报 告 和 不 同 系 统 的 攻 击 演 示 视 频 ， 拿 走 不 谢 ： 对 漏 洞 的 分 析 报 告 和 不 同 系 统 的 攻 击 演 示 视 频 ， 拿 走 不 谢 ： A r m i s   对   B l u e B o r n e   的 分 析
B l u e B o r n e   在   W i n d o w s   系 统 的 中 间 人 攻 击 演 示 B l u e B o r n e   接 管 A n d r o i d   系 统 的 演 示 参 考 来 源 ： T h e H a c k e r N e w s ， S e c u r i t y A f f a i r s   等 ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理