搜索

[15881] 2020-09-22_漏洞问题频发，你还敢开你的蓝牙吗？

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-09-22_漏洞问题频发，你还敢开你的蓝牙吗？ 漏 洞 问 题 频 发 ， 你 还 敢 开 你 的 蓝 牙 吗 ？ S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 9 - 2 2 从 1 . 0 到 5 . 0 ， 蓝 牙 技 术 不 断 发 展 ， 应 用 场 景 越 来 越 广 阔 。 从 音 频 传 输 、 图 文 传 输 、 视 频 传 输 ， 再 到 以 低 功 耗 为 主 打 的 物 联 网 传 输 ， 蓝 牙 耳 机 、 蓝 牙 手 环 、 车 载 蓝 牙 等 蓝 牙 设 备 无 一 不 在 影 响 人 们 的 日 常 生 活 。 不 可 否 认 的 是 ， 蓝 牙 技 术 带 来 的 数 据 传 输 便 捷 性 让 人 们 的 生 活 更 高 效 、 更 快 速 。 然 而 ， 不 可 忽 视 的 也 是 蓝 牙 逐 渐 凸 显 的 安 全 问 题 ， 比 如 蓝 牙 的 身 份 识 别 功 能 漏 洞 。 更 具 潜 在 风 险 的 是 现 在 流 行 的 可 穿 戴 设 备 ， 比 如 智 能 手 环 、 智 能 眼 镜 等 ， 可 收 集 用 户 心 率 、 体 脂 、 睡 眠 等 个 人 信 息 ， 并 将 其 上 传 至 服 务 器 ， 因 为 这 些 是 非 个 人 设 备 ， 隐 私 安 全 风 险 更 大 。 蓝 牙 安 全 一 旦 无 法 保 障 ， 影 响 的 将 是 全 球 数 亿 台 设 备 。 近 日 ， 安 全 研 究 专 家 曝 出 多 个 蓝 牙 安 全 漏 洞 ， 黑 客 可 以 劫 持 用 户 设 备 ， 并 窃 取 用 户 隐 私 数 据 ， 这 类 安 全 问 题 频 发 ， 而 为 此 买 单 的 却 是 用 户 ， 隐 私 信 息 泄 露 为 后 续 的 个 人 经 济 安 全 ， 甚 至 生 命 健 康 埋 下 隐 患 。 黑 客 可 利 用 黑 客 可 利 用 “ B L U R t o o t h ” 劫 持 设 备 劫 持 设 备 蓝 牙 标 准 开 发 组 织 S I G 近 期 新 报 告 的 一 个 漏 洞 “ B L U R t o o t h ” （ 编 号 为 C V E - 2 0 2 0 - 1 5 8 0 2 ） 允 许 黑 客 攻 击 附 近 用 户 的 设 备 。 该 漏 洞 由 两 个 安 全 学 术 研 究 团 队 发 现 ， 位 于 支 持 基 本 速 率 / 增 强 数 据 速 率 （ B R   /   E D R ） 和 蓝 牙 低 功 耗 （ B L E ） 标 准 的 设 备 的 交 叉 传 输 密 钥 派 生 （ C T K D ） 中 。
何 为 交 叉 传 输 密 钥 派 生 （ C T K D ） ？ C T K D 是 一 个 蓝 牙 组 件 ， 负 责 在 将 两 个 蓝 牙 设 备 （ 也 称 为 “ 双 模 式 ” 设 备 ） 配 对 在 一 起 时 协 商 身 份 验 证 密 钥 。 使 用 C T K D 生 成 长 期 密 钥 （ L T K ） 或 链 接 密 钥 （ L K ） 的 双 模 设 备 能 够 覆 盖 原 始 的 L T K 或 L K 。 存 在 安 全 漏 洞 的 蓝 牙 设 备 需 要 允 许 对 B R   /   E D R 或 L E 传 输 中 的 至 少 一 个 进 行 配 对 或 绑 定 ， 如 果 密 钥 强 度 较 弱 ， 则 更 易 于 遭 受 攻 击 。 采 用 蓝 牙 4 . 0 或 者 5 . 0 的 设 备 会 受 该 漏 洞 影 响 ， 攻 击 者 可 以 通 过 覆 盖 已 认 证 的 密 钥 或 降 低 加 密 密 钥 的 强 度 来 连 接 到 附 近 的 目 标 设 备 ， 而 这 一 操 作 无 需 经 过 用 户 授 权 。 根 据 卡 耐 基 梅 隆 大 学 C E R T 协 调 中 心 发 布 的 咨 询 报 告 ， 该 漏 洞 被 称 为 “   B L U R 攻 击 ” ， 可 能 导 致 几 种 潜 在 的 攻 击 ， 其 中 就 包 括 中 间 人 攻 击 。 简 单 来 说 ， 如 果 黑 客 用 自 身 的 设 备 欺 骗 目 标 设 备 身 份 ， 并 在 传 输 中 进 行 配 对 或 绑 定 ， 同 时 使 用 C T K D 派 生 密 钥 ， 然 后 覆 盖 强 度 更 高 或 使 用 目 标 用 户 身 份 验 证 创 建 的 现 有 密 钥 ， 那 么 带 来 的 后 果 则 是 黑 客 可 以 访 问 现 有 的 已 进 行 身 份 验 证 的 蓝 牙 服 务 ， 进 而 窃 取 用 户 数 据 。 因 此 ， 针 对 该 蓝 牙 安 全 漏 洞 ， S I G 建 议 引 入 蓝 牙 核 心 规 范 5 . 1 及 更 高 版 本 ， 或 是 限 制 C T K D 功 能 ， 发 布 安 全 补 丁 。 此 外 ， 还 应 与 受 影 响 的 蓝 牙 设 备 制 造 商 进 行 协 商 ， 通 知 相 关 用 户 ， 提 高 安 全 防 范 意 识 。 “ B L E S A ” 让 重 新 连 接 也 不 安 全 让 重 新 连 接 也 不 安 全 “ B L E S A ” 漏 洞 和 “ B L U R t o o t h ” 这 种 在 配 对 操 作 中 出 现 的 漏 洞 有 所 不 同 ， 它 是 在 蓝 牙 重 新 连 接 时 出 现 的 安 全 问 题 。 “ B L E S A ” 即 蓝 牙 低 功 耗 欺 骗 攻 击 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 9 7 7 0 ， 影 响 运 行 B L E 协 议 （ 蓝 牙 低 功 耗 ） 设 备 。
B L E 设 计 旨 在 节 省 电 池 电 量 ， 延 长 蓝 牙 连 接 时 长 。 在 过 去 十 年 中 ， 该 技 术 被 广 泛 采 用 ， 几 乎 是 所 有 电 池 供 电 设 备 中 都 会 采 用 该 技 术 。 该 技 术 中 的 安 全 漏 洞 问 题 由 普 渡 大 学 的 一 个 安 全 研 究 团 队 发 现 ， 而 B L E 则 是 这 个 7 人 专 家 团 队 的 研 究 项 目 ， 他 们 将 注 意 力 放 在 “ 重 新 连 接 ” 这 一 过 程 。 两 个 B L E 设 备 （ 客 户 端 和 服 务 器 ） 进 行 配 对 操 作 ， 已 相 互 认 证 之 后 ， 才 会 有 “ 重 新 连 接 ” 这 一 步 骤 。 当 蓝 牙 设 备 移 出 范 围 ， 然 后 再 移 回 范 围 时 ， 设 备 将 进 行 重 新 连 接 。 重 新 连 接 时 ， 两 个 B L E 设 备 应 检 查 在 配 对 过 程 中 协 商 的 彼 此 的 加 密 密 钥 ， 然 后 重 新 连 接 并 继 续 通 过 B L E 交 换 数 据 。 但 是 安 全 研 究 团 队 则 发 现 了 在 这 一 过 程 中 的 一 些 安 全 问 题 ： 设 备 重 新 连 接 期 间 ， 身 份 验 证 是 可 选 的 ， 而 不 是 强 制 性 的 ； 如 果 用 户 的 设 备 无 法 强 制 I o T 设 备 对 通 信 的 数 据 进 行 身 份 验 证 ， 则 可 能 会 绕 过 身 份 验 证 。 因 此 ， 黑 客 可 以 利 用 这 一 安 全 “ B u g ” 进 行 B L E S A 攻 击 。 附 近 的 攻 击 者 绕 过 了 重 新 连 接 验 证 ， 并 将 带 有 错 误 信 息 的 欺 骗 数 据 发 送 到 B L E 设 备 ， 并 诱 使 操 作 员 和 自 动 化 流 程 做 出 错 误 的 操 作 决 定 。
B L E S A 攻 击 的 简 单 演 示 哪 些 B L E 软 件 堆 栈 容 易 受 到 攻 击 ？ 研 究 人 员 发 现 ， B l u e Z （ 基 于 L i n u x 的 I o T 设 备 ） ， F l u o r i d e （ 安 卓 ） 和 i O S   B L E 堆 栈 都 容 易 受 到 B L E S A 攻 击 ， 而 W i n d o w s 设 备 中 的 B L E 堆 栈 则 不 受 影 响 。 目 前 该 漏 洞 的 安 全 补 丁 已 发 布 。 尽 管 如 此 ， 仍 有 很 大 一 部 分 的 I o T 设 备 由 于 已 经 出 售 并 且 没 有 内 置 的 更 新 机 制 而 面 临 风 险 ， 这 意 味 着 这 些 设 备 无 法 安 装 安 全 补 丁 。 蓝 牙 安 全 是 数 据 传 输 重 要 一 环 蓝 牙 安 全 是 数 据 传 输 重 要 一 环 据 测 算 ， 预 计 到 2 0 2 2 年 ， 支 持 蓝 牙 功 能 的 设 备 数 量 将 从 现 在 的 4 2 亿 提 升 至 5 2 亿 ， 相 关 的 安 全 问 题 将 会 变 得 日 益 严 峻 。 安 全 漏 洞 、 用 户 隐 私 等 问 题 如 何 避 免 ， 如 何 解 决 ， 始 终 是 人 们 要 面 临 的 重 要 难 题 。 然 而 ， 从 法 律 层 面 来 说 ， 如 今 蓝 牙 相 关 的 安 全 标 准 才 刚 出 台 ， 盗 用 、 滥 用 蓝 牙 数 据 法 律 管 制 尚 且 还 不 足 。 2 0 1 8 年 6 月 1 1 日 ， 全 国 信 息 安 全 标 准 化 技 术 委 员 会 秘 书 处 就 国 家 标 准 《 信 息 安 全 技 术 蓝 牙 安 全 指 南 》 发 出 了 征 求 意 见 稿 。 2 0 2 0 年 4 月 2 8 日 ， 该 指 南 发 布 ， 将 于 2 0 2 0 年 1 1 月 1 日 起 实 施 。 在 攻 击 层 面 ， 针 对 蓝 牙 数 据 传 输 的 不 同 环 节 ， 黑 客 攻 击 手 法 多 样 ， 安 全 问 题 层 出 不 穷 ， 越 来 越 复 杂 ， 越 来 越 隐 蔽 。 所 以 ， 相 关 厂 商 要 重 视 这 一 环 节 的 安 全 性 ， 将 安 全 意 识 贯 穿 始 终 ， 而 非 “ 打 地 鼠 ” 式 地 被 动 解 决 安 全 问 题 。 对 此 ， 相 关 安 全 研 究 专 家 表 示 应 做 好 蓝 牙 安 全 防 护 措 施 ： 1 . 应 该 进 一 步 加 强 相 关 安 全 标 准 的 完 善 ， 对 蓝 牙 数 据 的 盗 用 、 滥 用 加 大 惩 处 。 2 . 技 术 方 面 ， 企 业 和 厂 商 应 加 强 蓝 牙 设 备 的 配 对 和 连 接 环 节 ， 比 如 ， 在 配 对 时 ， 增 加 验 证 配 对 密 钥 环 节 ； 在 连 接 时 ， 要 使 用 相 互 身 份 验 证 方 式 来 保 证 连 接 安 全 。 硬 件 上 可 采 用 高 安 全 性 的 蓝 牙 系 统 芯 片 和 模 块 ， 减 少 安 全 漏 洞 带 给 用 户 的 影 响 。 3 . 还 应 加 强 云 端 数 据 安 全 存 储 保 护 ， 厂 商 应 尽 量 选 择 高 安 全 性 的 服 务 商 ， 及 时 备 份 用 户 信 息 、 加 密 传 输 重 要 文 件 等 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理