搜索

[4619] 2017-12-10_Vaultek蓝牙型枪支保险箱遭遇黑客攻击

文档创建者：s7ckTeam
浏览次数：64
最后更新：2025-01-16
2017-12-10_Vaultek蓝牙型枪支保险箱遭遇黑客攻击 V a u l t e k 蓝 牙 型 枪 支 保 险 箱 遭 遇 黑 客 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 0 日 讯   采 用 蓝 牙 L E 协 议 容 易 遭 到 黑 客 攻 击 这 是 被 广 泛 知 晓 的 ， 然 而 ， 相 当 一 部 分 硬 件 供 应 商 仍 在 继 续 使 用 蓝 牙 L E 设 备 ， 因 为 其 能 够 提 供 远 优 于 原 有 蓝 牙 协 议 的 巨 大 功 耗 优 势 （ 蓝 牙 L E 中 的 L E ， 代 表 的 正 是 低 能 耗 之 意 ） ， 同 时 相 当 一 部 分 安 全 保 护 方 案 能 够 帮 助 设 备 制 造 商 规 避 到 这 个 问 题 。 最 近 ， T w o   S i x   L a b s 安 全 研 究 人 员 发 现 ， 枪 支 保 险 箱 厂 商 V a u l t e k 公 司 的 畅 销 产 品 V T 2 0 i 存 在 三 项 严 重 安 全 漏 洞 ， 该 产 品 中 就 采 用 了 蓝 牙 L E 协 议 ， 并 且 是 A m a z o n . c o m 商 城 中 人 气 最 高 的 同 类 产 品 之 一 。 V a u l t e k 公 司 不 得 不 紧 急 为 其 产 品 发 布 固 件 更 新 补 丁 。 攻 击 者 能 够 通 过 无 限 次 尝 试 猜 出 攻 击 者 能 够 通 过 无 限 次 尝 试 猜 出 P I N 码 内 容 码 内 容 V a u l t e k   V T 2 0 i 允 许 用 户 通 过 其 P I N 码 板 设 置 访 问 密 码 。 V a u l t e k 还 提 供 一 款 A n d r o i d 应 用 ， 允 许 其 拥 有 者 通 过 蓝 牙 L E 协 议 解 锁 该 保 险 箱 ， 使 用 该 A n d r o i d 应 用 与 保 险 箱 进 行 配 对 （ 配 对 码 与 保 险 箱 的 解 锁 码 相 同 ） 才 能 解 锁 。 研 究 人 员 表 示 ， 该 应 用 可 进 行 无 限 次 配 对 尝 试 。 这 意 味 着 攻 击 者 能 够 以 强 制 配 对 方 式 试 出 保 险 箱 的 真 实 P I N 码 。 攻 击 者 可 以 通 过 安 装 在 手 机 上 的 应 用 解 锁 V T 2 0 i 保 险 箱 ， 或 者 在 具 备 物 理 访 问 权 限 的 情 况 下 ， 通 过 保 险 箱 上 的 P I N 码 键 盘 输 入 该 密 码 。 应 用 通 过 蓝 牙 以 明 文 方 式 发 送 安 全 应 用 通 过 蓝 牙 以 明 文 方 式 发 送 安 全 P I N 码 码 问 题 还 远 不 止 如 此 。 T w o   S i x   L a b s 研 究 人 员 还 发 现 ， 移 动 应 用 的 安 全 解 锁 流 程 中 还 存 在 一 项 缺 陷 。 此 流 程 通 过 移 动 应 用 发 送 蓝 牙 L E 解 锁 消 息 与 P I N 码 。 研 究 人 员 们 指 出 ， 该 保 险 箱 并 不 会 验 证 P I N 码 是 否 正 确 ， 只 要 消 息 来 配 对 手 机 ， 保 险 箱 就 会 执 行
解 锁 操 作 。 最 后 ， 研 究 人 员 们 发 现 尽 管 供 应 商 宣 称 保 险 箱 与 移 动 应 用 之 间 的 通 信 内 容 采 用 A E S - 1 2 8 加 密 ， 但 实 际 并 没 有 加 密 数 据 交 换 。 研 究 人 员 们 指 出 ， “ 这 款 应 用 在 成 功 配 对 之 后 ， 会 以 明 文 形 式 向 保 险 箱 传 递 P I N 码 。 保 险 箱 周 边 的 攻 击 者 可 以 嗅 探 蓝 牙 流 量 并 提 取 P I N 码 。 再 结 合 此 前 发 现 的 两 项 缺 陷 ， 攻 击 者 将 能 够 与 保 险 箱 实 现 配 对 （ 因 为 配 对 密 码 与 保 险 箱 密 码 完 全 相 同 ） ， 而 后 发 送 解 锁 命 令 ， 这 意 味 着 即 使 拥 有 者 变 更 了 P I N 码 ， 攻 击 者 仍 能 够 开 启 保 险 箱 ， 因 为 保 险 箱 验 证 的 是 手 机 设 备 是 否 完 成 配 对 ， 而 非 发 出 P I N 码 是 否 正 确 。 该 公 司 于 今 年 夏 季 发 布 更 新 该 公 司 于 今 年 夏 季 发 布 更 新 V a u l t e k 公 司 于 今 年 夏 季 发 布 了 更 新 以 解 决 以 上 三 个 漏 洞 （ 研 究 人 员 们 将 其 命 名 为 B l u S t e a l ） 。 不 过 T w o   S i x   L a b s 方 面 还 是 将 研 究 结 果 推 迟 至 昨 天 才 正 式 公 开 ， 旨 在 保 证 各 保 险 箱 用 户 有 更 多 时 间 进 行 设 备 更 新 。 V a u l t e k 表 示 ， 其 “ 通 过 禁 用 蓝 牙 解 锁 或 整 体 连 接 选 项 改 善 了 蓝 牙 安 全 性 ” ， 并 添 加 了 “ 一 项 用 于 解 决 暴 力 破 解 攻 击 的 超 时 功 能 ， 外 加 面 向 应 用 与 保 险 箱 间 通 信 内 容 的 加 密 机 制 。 ” T w o   S i x   L a b s 研 究 团 队 发 布 了 以 下 视 频 ， 其 中 详 尽 展 示 了 B l u e s t e a l 安 全 漏 洞 （ C V E - 2 0 1 7 - 1 7 4 3 5 与 C V E - 2 0 1 7 - 1 7 4 3 6 ） 的 相 关 证 据 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 2 5 9 0 7 2 2 1 . s h t m l 推 荐 阅 读 ： 蓝 牙 曝 严 重 安 全 漏 洞 : 全 球 5 3 亿 设 备 麻 烦 了 【 视 频 】 这 把 枪 可 以 打 下 无 人 机 这 个 人 单 枪 匹 马 攻 陷 土 耳 其 的 互 联 网 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 I S I S 黑 客 组 织 宣 战 全 球 ！   本 周 五 P K 美 国 振 动 棒 被 黑 客 攻 击 劫 持 ， 算 不 算 性 侵 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理