搜索

[13224] 2018-09-24_还记得BlueBorne吗？一年过去了，仍有20亿蓝牙设备的漏洞没有修复

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-09-24_还记得BlueBorne吗？一年过去了，仍有20亿蓝牙设备的漏洞没有修复 还 记 得 B l u e B o r n e 吗 ？ 一 年 过 去 了 ， 仍 有 2 0 亿 蓝 牙 设 备 的 漏 洞 没 有 修 复 F r e d d y   F r e e B u f   2 0 1 8 - 0 9 - 2 4 前 言 前 言 去 年 这 个 时 候 ， 国 外 安 全 厂 商 去 年 这 个 时 候 ， 国 外 安 全 厂 商 A r m i s 公 布 了 公 布 了 8 个 蓝 牙 漏 洞 ， 可 让 黑 客 无 视 蓝 牙 版 本 完 全 控 制 设 备 和 数 据 。 个 蓝 牙 漏 洞 ， 可 让 黑 客 无 视 蓝 牙 版 本 完 全 控 制 设 备 和 数 据 。 A r m i s 将 这 一 组 漏 洞 合 为 名 叫 将 这 一 组 漏 洞 合 为 名 叫 “ B l u e B o r n e ” 的 攻 击 媒 介 。 当 时 ， 的 攻 击 媒 介 。 当 时 ， B l u e B o r n e 的 杀 伤 范 围 几 乎 涵 盖 所 有 具 备 蓝 牙 功 能 的 的 杀 伤 范 围 几 乎 涵 盖 所 有 具 备 蓝 牙 功 能 的 A n d r o i d 、 、 L i n u x 、 、 W i n d o w s 和 和 i O S 设 备 。 自 从 漏 洞 披 露 之 后 ， 各 大 厂 商 一 直 在 稳 步 推 送 相 关 更 新 。 但 根 据 设 备 。 自 从 漏 洞 披 露 之 后 ， 各 大 厂 商 一 直 在 稳 步 推 送 相 关 更 新 。 但 根 据 A r m i s 的 估 算 ， 仍 有 超 过 的 估 算 ， 仍 有 超 过 2 0 亿 的 设 备 仍 然 暴 露 在 风 险 之 中 ， 它 们 没 有 进 行 更 新 ， 或 者 压 根 就 接 收 不 到 更 新 补 丁 。 亿 的 设 备 仍 然 暴 露 在 风 险 之 中 ， 它 们 没 有 进 行 更 新 ， 或 者 压 根 就 接 收 不 到 更 新 补 丁 。 让 我 们 回 顾 一 下 B l u e B o r n e 并 了 解 一 下 现 状 。 什 么 是 什 么 是 B l u e B o r n e ？ ？ B l u e B o r n e 是 去 年 九 月 A r m i s 实 验 室 发 布 的 一 组 由 蓝 牙 漏 洞 组 成 的 攻 击 媒 介 名 称 ， 危 及 支 持 蓝 牙 功 能 的 移 动 、 桌 面 和 物 联 网 操 作 系 统 ， 包 括 A n d r o i d 、 i O S 、 W i n d o w s 和 L i n u x 等 设 备 ， 包 含 以 下 8 个 漏 洞 ： L i n u x 内 核 R C E 漏 洞   -   C V E - 2 0 1 7 - 1 0 0 0 2 5 1 L i n u x 蓝 牙 堆 栈 （ B l u e Z ） 信 息 泄 漏 漏 洞   -   C V E - 2 0 1 7 - 1 0 0 0 2 5 0 A n d r o i d 信 息 漏 洞 漏 洞   -   C V E - 2 0 1 7 - 0 7 8 5 A n d r o i d   R C E 漏 洞 ＃ 1   -   C V E - 2 0 1 7 - 0 7 8 1 A n d r o i d   R C E 漏 洞 ＃ 2   -   C V E - 2 0 1 7 - 0 7 8 2 A n d r o i d   B l u e t o o t h   P i n e a p p l e 逻 辑 缺 陷 - C V E - 2 0 1 7 - 0 7 8 3 W i n d o w s   B l u e t o o t h   P i n e a p p l e 逻 辑 缺 陷 - C V E - 2 0 1 7 - 8 6 2 8 A p p l e 低 功 耗 音 频 协 议 R C E 漏 洞   -   C V E - 2 0 1 7 - 1 4 3 1 5 凭 借 这 些 漏 洞 ， 黑 客 能 够 通 过 无 线 方 式 利 用 蓝 牙 协 议 攻 击 和 控 制 设 备 、 访 问 数 据 和 网 络 ， 甚 至 渗 透 到 某 些 安 全 的 物 理 隔 离 网 络 ， 并 在 设 备 间 传 播 恶 意 软 件 。   期 间 攻 击 者 无 需 与 目 标 设 备 进 行 配 对 ， 并 且 目 标 设 备 没 有 设 置 为 可 发 现 模 式 也 不 在 话 下 ， 这 一 点 就 厉 害 了 。
B l u e B o r n e 有 多 危 险 ？ 有 多 危 险 ？ B l u e B o r n e 无 需 物 理 链 路 ， 只 要 无 线 信 号 即 可 投 入 攻 击 ， 就 像 感 冒 病 毒 一 样 ， B l u e B o r n e 通 过 空 气 从 一 个 设 备 “ 传 染 到 ” 另 一 个 设 备 。 它 瞄 准 了 目 前 网 络 防 御 中 极 度 薄 弱 的 地 方 ， 可 能 也 是 没 有 针 对 性 安 全 措 施 保 护 的 地 方 。 由 于 蓝 牙 进 程 在 所 有 操 作 系 统 上 都 具 有 高 权 限 ， 因 此 利 用 它 可 以 实 现 对 设 备 的 完 全 控 制 。 对 黑 客 来 说 ， 这 样 的 特 性 揉 合 在 一 起 就 像 一 个 大 礼 包 一 样 ， 适 用 面 相 当 广 泛 ， 比 如 说 网 络 间 谍 、 数 据 盗 窃 、 勒 索 、 甚 至 构 建 由 多 种 类 型 设 备 组 成 的 超 大 规 模 僵 尸 网 络 。 此 外 ， B l u e B o r n e 可 入 侵 与 互 联 网 等 网 络 进 行 物 理 隔 离 的 系 统 和 设 备 ， 光 这 一 点 大 部 分 攻 击 手 段 都 难 望 其 项 背 。 举 个 例 子 ， 黑 客 可 以 使 用 B l u e b o r n e 实 现 远 程 代 码 执 行 或 中 间 人 攻 击 ： 与 传 统 的 恶 意 软 件 攻 击 不 同 ， 用 户 无 需 单 击 链 接 或 下 载 可 疑 文 件 ， 启 动 攻 击 无 需 诱 骗 用 户 采 取 任 何 操 作 。 通 过 空 气 传 播 使 得 攻 击 更 具 传 染 性 ， 并 且 难 以 发 现 。 物 理 隔 离 的 工 业 系 统 、 政 府 机 构 和 关 键 基 础 设 施 面 临 极 高 的 风 险 。 现 状 如 何 ？ 现 状 如 何 ？ 数 十 亿 设 备 仍 处 在 威 胁 之 中 数 十 亿 设 备 仍 处 在 威 胁 之 中 当 A R M I S 公 布 了 B l u e B o r n e 后 ， 许 多 供 应 商 都 发 布 了 针 对 这 些 缺 陷 的 补 丁 和 软 件 更 新 。 但 是 据 A r m i s 估 算 ， 至 少 有 2 0 亿 台 设 备 的 漏 洞 没 有 得 到 修 复 。 包 括 ： 运 行 L i n u x 的 7 . 6 8 亿 台 设 备 运 行 A n d r o i d   5 . 1 （ L o l l i p o p ） 和 更 早 版 本 的 7 . 3 4 亿 台 设 备 运 行 A n d r o i d   6 （ M a r s h m a l l o w ） 和 更 早 版 本 的 2 . 6 1 亿 台 设 备 运 行 受 影 响 的 的 W i n d o w s 版 本 的 2 亿 台 设 备 运 行 i O S   9 . 3 . 5 及 更 早 版 本 的 5 0 0 0 万 台 设 备 这 些 设 备 有 些 未 修 复 ， 而 有 些 不 可 修 复 ， 范 围 涵 盖 服 务 器 、 可 穿 戴 设 备 、 工 业 设 备 到 医 疗 设 备 等 。 按 照 A r m i s 的 说 法 ， 其 中 很 大 一 部 分 原 因 是 企 业 不 知 道 内 部 有 多 少 支 持 蓝 牙 功 能 的 设 备 。 因 此 在 进 行 商 业 活 动 是 ， 无 论 是 员 工 和 访 客 处 于 漏 洞 未 修 复 的 环 境 中 时 都 会 面 临 重 大 风 险 。 补 丁 仍 然 需 要 花 费 大 量 时 间 进 行 部 署 补 丁 仍 然 需 要 花 费 大 量 时 间 进 行 部 署 在 发 现 漏 洞 和 威 胁 时 ， 厂 商 可 能 需 要 数 周 、 数 月 甚 至 更 长 时 间 才 能 部 署 更 新 。 去 年 四 月 A r m i s 就 通 知 了 受 影 响 的 供 应 商 ， 五 个 月 后 才 披 露 了 B l u e B o r n e 。 让 我 们 来 看 一 下 B l u e B o r n e 披 露 时 间 表 和 厂 商 推 送 最 终 用 户 补 丁 的 时 间 节 点 。 2 0 1 7 年 年 9 月 月 1 2 日 ： 日 ： A r m i s 与 与 G o o g l e 、 、 L i n u x 和 和 M i c r o s o f t 就 就 B l u e B o r n e 进 行 了 首 次 公 开 披 露 。 进 行 了 首 次 公 开 披 露 。 当 月 ， 谷 歌 向 合 作 伙 伴 发 布 补 丁 ， L i n u x 发 布 补 丁 信 息 ， 微 软 向 所 有 受 影 响 的 W i n d o w s 设 备 推 送 补 丁 ； 2 0 1 7 年 1 0 月 3 日 ： 2 1 天 后 ， V e r i z o n 向 旗 下 发 售 的 收 集 推 送 了 补 丁 ； 2 0 1 7 年 1 0 月 8 日 ： 华 为 发 布 安 全 建 议 并 更 新 有 关 受 影 响 设 备 的 信 息 ； 2 0 1 7 年 1 0 月 1 0 日 ： V e r i z o n 推 送 了 第 二 波 补 丁 ； 2 0 1 7 年 1 0 月 1 3 日 ： A T ＆ T 推 送 了 N e x u s   6 和 L G   V 1 0 的 更 新 ；
2 0 1 7 年 1 0 月 3 0 日 ： A T ＆ T 的 第 二 波 更 新 补 丁 到 达 特 定 用 户 的 设 备 ； 2 0 1 8 年 1 月 8 日 ： V e r i z o n 推 送 第 三 波 补 丁 ； 2 0 1 8 年 6 月 7 日 ： 联 想 为 一 些 老 款 安 卓 平 板 电 脑 升 级 固 件 以 修 复 漏 洞 。 同 时 ， i O S   1 0 及 更 高 版 本 不 受 B l u e B o r n e 的 影 响 ， 但 以 前 的 版 本 受 到 影 响 并 且 仍 未 修 补 。 2 0 1 7 年 年 年 年 1 1 月 月 1 4 日 ： 第 二 次 公 开 日 ： 第 二 次 公 开 B l u e B o r n e 披 露 披 露 A r m i s 对 B l u e B o r n e 漏 洞 做 了 第 二 次 公 开 披 露 ， 这 次 影 响 了 1 5 0 0 万 台 A m a z o n   E c h o 和 5 0 0 万 台 G o o g l e   H o m e 设 备 。 亚 马 逊 和 谷 歌 自 动 将 补 丁 推 送 到 E c h o 和 G o o g l e   H o m e 设 备 。 短 短 几 个 月 就 可 以 看 到 许 多 供 应 商 的 努 力 和 进 步 ， A m a z o n 和 G o o g l e 改 进 了 系 统 的 更 新 机 制 ， 比 如 G o o g l e 的 P r o j e c t T r e b l e 项 目 实 现 了 A n d r o i d 操 作 系 统 的 模 块 化 ， 使 得 供 应 商 能 够 更 轻 松 、 更 快 地 向 最 终 用 户 推 送 关 键 安 全 更 新 。 但 是 ， 大 量 设 备 仍 然 难 以 及 时 得 到 更 新 ， 原 因 包 括 以 下 三 点 ： 并 非 所 有 A n d r o i d 设 备 都 支 持 P r o j e c t   T r e b l e ， 必 须 要 通 过 厂 商 自 己 的 方 式 进 行 更 新 。 目 前 仍 在 使 用 的 设 备 中 有 些 已 经 被 淘 汰 了 ， 或 者 是 不 再 得 到 支 持 （ 包 括 2 . 0 9 亿 台 的 i O S 设 备 ） ， 根 本 无 法 接 收 更 新 。 运 行 的 L i n u x 的 设 备 （ 如 医 疗 设 备 和 工 业 设 备 ） 很 难 或 无 法 打 补 丁 。 正 如 下 图 所 示 ， 像 B l u e B o r n e 这 样 的 漏 洞 需 要 很 长 的 时 间 才 会 消 亡 。 特 别 是 安 卓 和 L i n u x 设 备 的 曲 线 拖 了 很 长 的 尾 巴 ： 蓝 牙 漏 洞 仍 层 出 不 穷 蓝 牙 漏 洞 仍 层 出 不 穷 W i - F i 协 议 （ 8 0 2 . 1 1 ） 只 有 4 5 0 页 ， 而 蓝 牙 标 准 居 然 有 了 2 8 2 2 页 。 蓝 牙 协 议 太 复 杂 了 ， 协 议 堆 栈 层 中 定 义 了 太 多 特 定 应 用 和 功 能 。 过 度 复 杂 的 直 接 结 果 是 蓝 牙 标 准 漏 洞 频 出 。 关 于 蓝 牙 漏 洞 ， 实 际 上 最 可 怕 的 事 情 还 不 是 它 能 做 什 么 ， 而 是 还 有 多 少 蓝 牙 漏 洞 我 们 未 能 先 于 网 络 犯 罪 分 子 发 现 和 披 露 。 B l u e B o r n e 唤 醒 了 业 界 对 于 蓝 牙 漏 洞 和 攻 击 方 式 的 研 究 ， 下 图 反 应 了 自 B l u e B o r n e 披 露 以 来 ， 其 他 蓝 牙 漏 洞 的 发 现 数 量 ：
2 0 1 8 年 2 月   -   研 究 人 员 在 i O S 、 w a t c h O S 和 t v O S 中 披 露 了 一 个 蓝 牙 漏 洞 ， 该 漏 洞 可 以 允 许 沙 箱 内 的 进 程 与 沙 箱 外 的 其 他 进 程 通 信 。 2 0 1 8 年 3 月   -   研 究 人 员 公 布 了 五 个 A n d r o i d 蓝 牙 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 3 1 6 0 、 C V E - 2 0 1 7 - 1 3 2 5 5 、 C V E - 2 0 1 7 - 1 3 2 5 6 、 C V E - 2 0 1 7 - 1 3 2 7 2 、 C V E   - 2 0 1 7 - 1 3 2 6 6 ） 。 A n d r o i d   8 . 1 修 复 了 这 些 漏 洞 ， 但 运 行 A n d r o i d 7 . 0 或 更 早 版 本 的 设 备 仍 无 防 范 之 力 ， 而 这 些 设 备 的 数 量 有 1 3 亿 之 巨 。 2 0 1 8 年 5 月   -   腾 讯 的 研 究 人 员 披 露 了 B M W   C o n n e c t e d D r i v e 中 的 蓝 牙 漏 洞 。 2 0 1 8 年 7 月   -   以 色 列 研 究 人 员 发 现 可 不 要 求 设 备 验 证 在 安 全 配 对 期 间 通 过 无 线 方 式 接 收 的 公 共 加 密 密 钥 。 该 漏 洞 影 响 主 要 供 应 商 （ 包 括 苹 果 、 博 通 、 英 特 尔 和 高 通   ） 的 固 件 或 操 作 系 统 。 结 语 结 语 在 企 业 中 ， 非 受 管 和 物 联 网 设 备 的 使 用 数 量 呈 指 数 级 增 长 ， 企 业 的 连 通 性 和 生 产 力 也 实 现 了 质 的 飞 跃 ， 因 此 也 成 了 新 的 攻 击 对 象 。 网 络 犯 罪 分 子 越 来 越 关 注 利 用 漏 洞 攻 击 这 些 设 备 的 方 式 ， 蓝 牙 算 是 一 个 大 头 。 由 于 蓝 牙 设 备 的 数 量 非 常 庞 大 ， 而 且 针 对 性 的 攻 击 可 以 通 过 无 线 方 式 实 现 并 且 在 设 备 之 间 传 播 ， 对 于 任 何 组 织 或 个 人 来 说 都 是 需 要 正 视 威 胁 。 现 有 安 全 产 品 中 的 绝 大 部 分 只 能 检 测 和 阻 止 通 过 互 联 网 进 行 的 攻 击 ， 端 点 保 护 、 移 动 设 备 管 理 、 防 火 墙 和 其 他 网 络 安 全 产 品 等 无 法 阻 止 像 B l u e B o r n e 这 样 的 无 线 攻 击 。 * 参 考 来 源 ： 参 考 来 源 ： D a r k r e a d i n g ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理