搜索

[15397] 2020-05-20_蓝牙冒充攻击（BIAS）威胁数十亿设备

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-05-20_蓝牙冒充攻击（BIAS）威胁数十亿设备 蓝 牙 冒 充 攻 击 （ B I A S ） 威 胁 数 十 亿 设 备 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 5 - 2 0 B o f f i n s 披 露 了 一 个 被 称 为 披 露 了 一 个 被 称 为 B I A S 的 蓝 牙 安 全 漏 洞 ， 攻 击 者 可 能 会 利 用 该 漏 洞 欺 骗 远 程 配 对 的 设 备 。 的 蓝 牙 安 全 漏 洞 ， 攻 击 者 可 能 会 利 用 该 漏 洞 欺 骗 远 程 配 对 的 设 备 。 作 为 一 种 广 泛 应 用 于 数 十 亿 台 设 备 使 用 的 无 线 通 信 。 蓝 牙 （ B R / E D R ） 标 准 包 括 了 传 统 的 身 份 验 证 过 程 和 安 全 的 验 证 过 程 。 两 个 蓝 牙 设 备 如 果 要 建 立 加 密 连 接 ， 则 必 须 使 用 链 接 密 钥 相 互 配 对 。 但 一 旦 两 个 蓝 牙 设 备 成 功 配 对 连 接 后 ， 下 一 次 它 们 能 够 不 经 过 配 对 过 程 而 重 新 连 接 。 B I A S 攻 击 就 利 用 了 这 一 点 ， 影 响 数 十 亿 蓝 牙 设 备 。 A 和 B 是 两 个 曾 经 建 立 过 连 接 的 正 常 蓝 牙 设 备 。 然 后 ， 攻 击 者 的 攻 击 目 标 选 为 B ， 这 时 候 ， 他 只 需 要 知 道 A 的 蓝 牙 地 址 ， 然 后 拿 出 一 个 设 备 用 来 冒 充 A ， 我 们 称 之 为 A ’ 。 当 A ’ 出 现 在 B 的 无 线 范 围 内 ， 并 且 伪 装 成 是 一 个 只 支 持 单 边 认 证 的 设 备 A ， 这 时 候 ， 漏 洞 就 会 启 动 ， A ’ 瞒 天 过 海 ， 和 B 成 功 建 立 连 接 ， 并 且 可 能 在 攻 击 成 功 后 ， 利 用 B 设 备 获 取 相 关 权 限 ， 传 输 数 据 等 。 根 据 报 告 ， 此 漏 洞 影 响 了 蓝 牙 基 本 速 率 / 增 强 数 据 速 率 ， 其 中 ， i P h o n e 8 及 以 上 版 本 、 2 0 1 7 年 版 M a c B o o k 设 备 及 以 上 版 本 、 2 0 1 8 年 的 i P a d 机 型 及 以 上 版 本 同 样 易 受 攻 击 。 而 专 家 对 多 达 3 0 个 蓝 牙 设 备 进 行 了 测 试 ， 发 现 它 们 也 容 易 受 到 B I A S 攻 击 。 最 后 ， B I A S 是 第 一 个 被 发 现 的 与 蓝 牙 安 全 连 接 建 立 身 份 验 证 、 对 抗 角 色 切 换 以 及 安 全 连 接 降 级 有 关 的 问 题 ， 又 因 为 建 立 蓝 牙 安 全 连 接 不 需 要 用 户 交 互 ， 因 此 攻 击 是 隐 蔽 的 ， 危 害 更 大 。 尽 管 蓝 牙 特 别 兴 趣 小 组 ( S I G ) 已 经 更 新 了 蓝 牙 核 心 规 范 来 缓 解 这 一 漏 洞 ， 但 仍 需 谨 慎 ， 后 续 关 注 苹 果 等 厂 商 是 否 推 出 固 件 或 软 件 补 丁 ， 配 合 修 复 措 施 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理