搜索

[12991] 2018-07-27_大量蓝牙设备和系统将受加密漏洞CVE-2018-5383影响

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-07-27_大量蓝牙设备和系统将受加密漏洞CVE-2018-5383影响 大 量 蓝 牙 设 备 和 系 统 将 受 加 密 漏 洞 C V E - 2 0 1 8 - 5 3 8 3   影 响 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 2 7 近 期 ， 安 全 研 究 专 家 在 某 些 蓝 牙 设 备 中 发 现 了 一 个 高 危 加 密 漏 洞 （ 近 期 ， 安 全 研 究 专 家 在 某 些 蓝 牙 设 备 中 发 现 了 一 个 高 危 加 密 漏 洞 （ C V E - 2 0 1 8 - 5 3 8 3 ） ， 未 经 验 证 的 攻 击 者 在 物 ） ， 未 经 验 证 的 攻 击 者 在 物 理 接 近 目 标 设 备 后 ， 这 个 漏 洞 将 允 许 他 们 拦 截 、 监 控 或 篡 改 设 备 的 网 络 数 据 。 理 接 近 目 标 设 备 后 ， 这 个 漏 洞 将 允 许 他 们 拦 截 、 监 控 或 篡 改 设 备 的 网 络 数 据 。 这 个 蓝 牙 漏 洞 编 号 为 C V E - 2 0 1 8 - 5 3 8 3 ， 受 影 响 的 包 括 苹 果 、 博 通 、 英 特 尔 和 高 通 等 大 型 厂 商 所 生 产 的 设 备 固 件 以 及 操 作 系 统 软 件 驱 动 器 ， 另 外 该 漏 洞 是 否 会 影 响 A n d r o i d 和 L i n u x 设 备 ， 目 前 还 是 未 知 数 。 该 漏 洞 主 要 会 影 响 两 种 蓝 牙 功 能 ， 第 一 个 是 操 作 系 统 软 件 中 用 于 安 全 连 接 配 对 的 低 功 耗 蓝 牙 （ L E ） 实 现 ， 第 二 个 是 设 备 固 件 中 用 于 安 全 简 单 配 对 的 B R / E D R 实 现 。 蓝 牙 攻 击 如 何 实 现 ？ 蓝 牙 攻 击 如 何 实 现 ？ 根 据 蓝 牙 技 术 联 盟 （ S I G ） 透 露 的 信 息 ， 该 攻 击 实 现 的 基 础 是 ： 攻 击 者 设 备 需 要 在 两 台 包 含 漏 洞 的 通 信 设 备 信 号 范 围 内 ， 并 且 攻 击 必 须 在 设 备 配 对 期 间 进 行 。 攻 击 设 备 首 先 需 要 拦 截 通 信 双 方 交 换 的 密 钥 信 息 ， 然 后 注 入 恶 意 数 据 包 。 需 要 注 意 的 是 ， 如 果 通 信 双 方 有 一 台 设 备 不 存 在 这 个 漏 洞 ， 则 攻 击 将 无 法 成 功 。 来 自 以 色 列 理 工 学 院 的 研 究 人 员 表 示 ， 虽 然 标 准 化 组 织 规 定 有 相 关 的 蓝 牙 实 现 标 准 建 议 ， 但 是 标 准 并 不 强 制 让 两 台 特 征 设 备 在 配 对 过 程 中 对 公 共 加 密 密 钥 进 行 验 证 。 正 是 因 为 这 种 标 准 是 非 强 制 性 的 ， 很 多 厂 商 的 蓝 牙 产 品 虽 然 支 持 上 述 两 种 蓝 牙 功 能 ， 但 在 D i f f i e - H e l l m a n 密 钥 交 换 的 过 程 中 并 没 有 对 用 于 生 成 公 钥 的 椭 圆 曲 线 参 数 的 有 效 性 进 行 充 分 验 证 。 在 这 种 情 况 下 ， 攻 击 者 就 可 以 在 目 标 设 备 的 配 对 期 间 发 起 中 间 人 攻 击 ， 并 获 取 到 设 备 所 使 用 的 加 密 密 钥 ， 这 样 一 来 他 们 将 能 够 窃 取 或 篡 改 设 备 间 的 加 密 通 信 数 据 了 ， 甚 至 是 利 用 恶 意 软 件 感 染 参 与 通 信 的 目 标 设 备 。
苹 果 、 高 通 、 英 特 尔 和 高 通 等 厂 商 设 备 都 受 到 了 影 响 苹 果 、 高 通 、 英 特 尔 和 高 通 等 厂 商 设 备 都 受 到 了 影 响 目 前 ， 苹 果 、 高 通 、 英 特 尔 和 高 通 等 厂 商 都 在 各 自 设 备 的 蓝 牙 芯 片 中 发 现 了 该 漏 洞 ， 不 过 G o o g l e 、 A n d r o i d 和 L i n u x 目 前 还 没 有 确 认 该 漏 洞 是 否 会 影 响 各 自 产 品 。 值 得 庆 幸 的 是 ， 微 软 产 品 不 会 受 到 该 漏 洞 影 响 。 根 据 英 特 尔 公 司 的 描 述 ， 该 漏 洞 会 影 响 ， 双 频 段 无 线 A C 、 三 频 段 无 线 A C 和 其 他 无 线 A C 系 列 产 品 。 不 过 英 特 尔 方 面 也 表 示 ， 他 们 的 技 术 人 员 已 经 推 送 了 软 件 和 硬 件 补 丁 来 修 复 该 问 题 。 除 了 英 特 尔 之 外 ， 苹 果 公 司 也 已 经 给 客 户 推 送 了 漏 洞 补 丁 ， 相 关 更 新 固 件 版 本 信 息 ： m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 5 、 i O S 1 1 . 4 、 w a t c h O S   4 . 3 . 1 和 t v O S   1 1 . 4 。 根 据 博 通 公 司 发 布 的 公 告 ， 公 司 旗 下 某 些 支 持 蓝 牙 2 . 1 的 产 品 以 及 最 新 推 出 的 技 术 都 可 能 会 受 到 该 漏 洞 的 影 响 ， 不 过 公 司 目 前 已 经 开 发 出 了 相 关 的 安 全 漏 洞 补 丁 ， 并 已 经 推 送 给 O E M 客 户 了 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理