搜索

[4314] 2017-09-14_蓝牙曝严重安全漏洞全球53亿设备麻烦了【视频】

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-09-14_蓝牙曝严重安全漏洞全球53亿设备麻烦了【视频】 蓝 牙 曝 严 重 安 全 漏 洞 : 全 球 5 3 亿 设 备 麻 烦 了 【 视 频 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 9 - 1 4 E 安 全 9 月 1 4 日 讯   安 全 研 究 人 员 已 经 发 现 总 计 8 项 安 全 漏 洞 （ 统 一 代 号 为 B l u e B o r n e ） ， 并 表 示 其 将 影 响 到 超 过 5 3 亿 台 启 用 蓝 牙 功 能 的 各 类 设 备 。 研 究 人 员 们 指 出 ， 这 些 安 全 漏 洞 无 法 被 传 统 安 全 解 决 方 案 所 检 测 及 保 护 。 另 外 ， 攻 击 者 在 利 用 这 些 安 全 漏 洞 时 ， 既 不 需 要 进 行 用 户 交 互 、 也 不 需 要 与 目 标 设 备 进 行 配 对 。 一 切 启 用 蓝 牙 功 能 的 设 备 受 影 响 一 切 启 用 蓝 牙 功 能 的 设 备 受 影 响 这 些 安 全 漏 洞 影 响 到 A n d r o i d 、 i O S 、 M i c r o s o f t 以 及 L i n u x 等 系 统 平 台 ， 波 及 范 围 几 乎 涵 盖 一 些 蓝 牙 设 备 类 型 ， 包 括 从 智 能 手 机 、 笔 记 本 电 脑 、 物 联 网 设 备 以 及 智 能 车 辆 的 几 乎 一 切 蓝 牙 设 备 类 型 。 在 这 8 项 安 全 漏 洞 当 中 ， 有 3 项 被 定 为 高 危 级 别 。 而 且 根 据 A r m i s 公 司 （ 物 联 网 安 全 企 业 ， 其 率 先 发 现 了 B l u e B o r n e 漏 洞 ） 研 究 人 员 们 的 说 明 ， 其 允 许 攻 击 者 控 制 目 标 设 备 并 执 行 恶 意 代 码 ， 或 者 运 行 中 间 人 攻 击 并 拦 截 蓝 牙 通 信 内 容 。 此 外 ， 这 些 安 全 漏 洞 还 可 被 制 作 为 一 款 自 传 播 蓝 牙 蠕 虫 病 毒 ， 并 很 可 能 在 企 业 网 络 甚 至 全 球 范 围 内 造 成 严 重 破 坏 。 迄 今 为 止 已 发 现 的 最 严 重 蓝 牙 安 全 漏 洞 迄 今 为 止 已 发 现 的 最 严 重 蓝 牙 安 全 漏 洞
A r m i s 公 司 发 言 人 在 接 受 邮 件 采 访 时 指 出 ， “ 这 些 安 全 漏 洞 可 以 说 是 蓝 牙 技 术 层 面 已 发 现 的 最 为 严 重 的 缺 陷 。 ” 他 同 时 补 充 称 ， “ 此 前 发 现 的 各 类 蓝 牙 漏 洞 主 要 存 在 于 协 议 层 级 。 但 这 批 新 漏 洞 则 存 在 于 实 现 层 级 ， 其 能 够 绕 过 各 类 验 证 机 制 并 完 全 接 管 目 标 设 备 。 ” A r m i s 方 面 同 时 警 告 称 ， 亦 有 可 能 出 现 将 物 理 实 体 与 B l u e B o r n e 漏 洞 加 以 结 合 的 攻 击 案 例 。 举 例 来 说 ， 在 银 行 投 递 包 裹 的 送 货 人 可 能 在 启 用 蓝 牙 功 能 的 设 备 上 嵌 入 武 器 化 代 码 。 一 旦 进 入 银 行 ， 他 包 裹 中 的 设 备 就 会 感 染 其 它 装 置 ， 使 其 得 以 成 功 入 侵 原 本 安 全 的 网 络 环 境 。 约 约 2 0 亿 台 设 备 无 法 接 收 补 丁 亿 台 设 备 无 法 接 收 补 丁 A r m i s 公 司 已 经 将 这 些 安 全 漏 洞 报 告 给 多 家 硬 件 与 软 件 供 应 商 ， 其 中 包 括 苹 果 、 谷 歌 、 微 软 以 及 L i n u x 社 区 。 已 经 有 部 分 补 丁 开 发 完 成 并 将 在 未 来 数 天 到 数 周 内 进 行 发 布 。 尽 管 如 此 ， 仍 有 一 部 分 设 备 将 永 远 无 法 接 收 到 B l u e B o r n e 修 复 补 丁 — — 这 是 因 为 此 类 设 备 已 经 到 达 使 用 寿 命 终 点 且 不 再 受 到 官 方 支 持 。 A r m i s 公 司 估 计 这 一 比 例 占 到 全 部 蓝 牙 设 备 的 4 0 % 左 右 ， 涉 及 的 设 备 总 量 超 过 2 0 亿 台 。 B l u e B o r n e 安 全 漏 洞 已 经 被 标 记 为 以 下 标 识 码 ： A n d r o i d 设 备 相 关 漏 洞 包 括 C V E - 2 0 1 7 - 0 7 8 1 、 C V E - 2 0 1 7 - 0 7 8 2 、 C V E - 2 0 1 7 - 0 7 8 3 以 及 C V E - 2 0 1 7 - 0 7 8 5 ;   L i n u x 为 C V E - 2 0 1 7 - 1 0 0 0 2 5 1 与 C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ;   i O S 为 C V E - 2 0 1 7 - 1 4 3 1 5 ;   W i n d o w s 则 为 C V E - 2 0 1 7 - 8 6 2 8 。 具 体 哪 些 设 备 会 受 到 影 响 ？ 具 体 哪 些 设 备 会 受 到 影 响 ？ 所 有 版 本 的 A n d r o i d 手 机 、 平 板 设 备 以 及 可 穿 戴 设 备 都 将 受 到 以 上 提 到 的 四 类 设 备 安 全 漏 洞 的 影 响 。 采 用 蓝 牙 低 功 耗 技 术 的 A n d r o i d 设 备 则 不 受 影 响 。 谷 歌 公 司 已 经 在 其 9 月 A n d r o i d 安 全 公 告 当 中 修 补 了 相 关 漏 洞 。 自 W i n d o w s   V i s t a 起 的 各 W i n d o w s 版 本 将 全 部 受 到 影 响 。 微 软 公 司 指 出 ， W i n d o w s 手 机 不 会 受 到 B l u e B o r n e 的 影 响 。 微 软 方 面 曾 于 今 年 7 月 秘 密 发 布 C V E - 2 0 1 7 - 8 6 2 8 补 丁 ， 但 直 到 9 月 的 补 丁 星 期 二 当 中 才 列 出 与 所 修 复 安 全 漏 洞 相 关 的 具 体 细 节 。 全 部 运 行 有 B l u e Z 的 L i n u x 设 备 都 将 受 到 一 项 信 息 泄 露 问 题 的 影 响 ， 而 所 有 3 . 3 - r c 1 版 本 以 上 的 L i n u x 设 备 （ 发 布 于 2 0 1 1 年 1 0 月 ） 则 受 到 另 一 项 远 程 代 码 执 行 漏 洞 影 响 — — 其 可 通 过 蓝 牙 被 利 用 。 基 于 L i n u x 的 三 星 T i z e n   O S 同 样 在 受 影 响 范 畴 之 内 。 版 本 低 于 i O S   9 . 3 . 5 的 全 部 i P h o n e 、 i P a d 以 及 i P o d   T o u c h 产 品 ， 外 加 7 . 2 . 2 版 本 以 下 的 A p p l e T V 也 将 受 到 影 响 。 不 过 此 项 漏 洞 已 经 在 i O S   1 0 当 中 得 到 修 复 。 消 费 者 们 如 何 应 采 取 哪 些 安 全 措 施 ？ 消 费 者 们 如 何 应 采 取 哪 些 安 全 措 施 ？
禁 用 蓝 牙   除 非 您 需 要 使 用 ， 否 则 请 立 即 将 其 关 闭 。 当 设 备 上 提 示 并 安 装 完 成 补 丁 或 者 更 新 之 后 ， 您 即 可 重 新 开 启 蓝 牙 功 能 并 安 全 使 用 。 A n d r o i d 设 备 用 户 可 以 通 过 谷 歌 P l a y   S t o r e 下 载 B l u e B o r n e   A n d r o i d   A p p 以 检 测 您 的 设 备 是 否 存 在 安 全 漏 洞 。 以 下 分 别 为 B l u e B o r n e 安 全 漏 洞 技 术 报 告 以 及 一 段 讲 解 B l u e B o r n e 攻 击 方 法 的 视 频 。 另 外 ， E 安 全 还 为 读 者 整 理 出 面 向 A n d r o i d 、 W i n d o w s 以 及 L i n u x 设 备 的 多 段 B l u e B o r n e 攻 击 演 示 。
事 实 上 ， B l u e B o r n e 漏 洞 被 整 理 为 武 器 化 蓝 牙 蠕 虫 病 毒 的 作 法 也 并 非 史 上 首 例 。 蓝 牙 蠕 虫 病 毒 早 已 存 在 并 曾 经 引 发 多 种 问 题 ， 特 别 是 影 响 到 各 移 动 运 营 商 ， 其 中 最 具 名 气 的 当 数 C a b i r 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 4 3 3 4 0 3 6 4 . s h t m l 相 关 阅 读 ： [ 工 具 ] U b e r t o o t h ： 开 源 蓝 牙 嗅 探 器 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理