设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [5294] 2018-07-25_加密Bug影响苹果等大型厂商蓝牙、操 ...
返回列表 发新帖
查看: 9|回复: 0

[5294] 2018-07-25_加密Bug影响苹果等大型厂商蓝牙、操作系统驱动程序！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 7 天前 | 显示全部楼层 |阅读模式
2018-07-25_加密Bug影响苹果等大型厂商蓝牙、操作系统驱动程序！ 加 密 B u g 影 响 苹 果 等 大 型 厂 商 蓝 牙 、 操 作 系 统 驱 动 程 序 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 5 日 讯   来 自 以 色 列 理 工 学 院 的 两 位 科 学 家   L i o r   N e u m a n n   与   E l i   B i h a m   发 现 ， 一 项 加 密   B u g   （ 编 号 C V E - 2 0 1 8 - 5 3 8 3 ） 已 被 证 实 影 响 到 多 种 蓝 牙 及 操 作 系 统 驱 动 程 序 ， 影 响 苹 果 、 博 通 、 英 特 尔 、 高 通 等 多 家 硬 件 供 应 商 的 相 关 产 品 。 漏 洞 原 因 漏 洞 原 因 造 成 此 项   B u g   的 原 因 ， 在 于 支 持 蓝 牙 功 能 的 设 备 无 法 充 分 验 证 “ 安 全 ” 蓝 牙 连 接 期 间 所 使 用 的 加 密 参 数 。 更 准 确 地 说 ， 配 对 设 备 无 法 充 分 验 证 在   D i f f i e - H e l l m a n   密 钥 交 换 期 间 用 于 生 成 公 钥 的 椭 圆 曲 线 参 数 。 这 将 导 致 弱 配 对 问 题 ， 并 可 能 允 许 远 程 攻 击 者 获 取 设 备 所 使 用 的 加 密 密 钥 并 恢 复 在 “ 安 全 ” 蓝 牙 连 接 中 配 对 的 两 台 设 备 间 发 送 的 往 来 数 据 。 蓝 牙 与 蓝 牙 蓝 牙 与 蓝 牙 L E 皆 会 受 到 影 响 皆 会 受 到 影 响 蓝 牙 标 准 中 的 “ 安 全 简 单 配 对 ” 过 程 与 蓝 牙 L E （ 低 功 耗 蓝 牙 低 功 耗 蓝 牙 ） 中 的 “ 安 全 连 接 ” 配 对 过 程 皆 会 受 到 影 响 。 C E R T / C C   在 2 0 1 8 年 7 月 2 3 日 发 布 了 一 份 安 全 通 报 ， 其 中 包 含 以 下 与 此 项 漏 洞 相 关 的 说 明 ： 蓝 牙 利 用 基 于 椭 圆 曲 线   D i f f i e - H e l l m a n （ 简 称 E C D H ） 密 钥 交 换 的 设 备 配 对 机 制 实 现 设 备 之 间 的 加 密 通 信 。 E C D H   密 钥 由 私 钥 及 公 钥 组 成 ， 且 双 方 交 换 公 钥 以 共 享 配 对 密 钥 。 设 备 还 必 须 接 受 所 使 用 的 椭 圆 曲 线 参 数 。 此 前 关 于 “ 曲 线 无 效 化 攻 击 ” 证 明 ， E C D H   参 数 在 用 于 计 算 共 享 密 钥 之 前 并 不 总 会 经 过 验 证 — — 即 可 能 并 未 验 证 所 有 共 享 密 钥 计 算 之 前 存 在 的 参 数 ， 这 可 能 减 少 攻 击 者 获 取 受 攻 击 设 备 私 钥 时 需 要 处 理 的 工 作 量 。 在 某 些 实 现 方 案 中 ， 椭 圆 曲 线 参 数 并 未 全 部 由 加 密 算 法 进 行 验 证 ， 这 将 允 许 处 于 同 一 无 线 范 围 内 的 远 程 攻 击 者 注 入 无 效 公
钥 以 高 概 率 确 定 会 话 密 钥 。 此 后 ， 攻 击 者 将 能 够 以 被 动 方 式 拦 截 并 解 密 所 有 设 备 间 往 来 消 息 ， 及 / 或 伪 造 与 注 入 恶 意 消 息 。 多 家 大 型 供 应 商 受 到 影 响 多 家 大 型 供 应 商 受 到 影 响 苹 果 、 博 通 、 英 特 尔 以 及 高 通 等 公 司 已 经 确 认 其 蓝 牙 与 操 作 系 统 驱 动 程 序 受 到 影 响 。 苹 果 与 博 通 双 方 针 对 该 项 漏 洞 部 署 了 修 复 程 序 ； 英 特 尔 与 高 通 方 面 尚 未 做 出 补 救 性 举 措 ； C E R T / C C   专 家 们 还 无 法 确 定   A n d r o i d 、 谷 歌 设 备 或 者 其 它   L i n u x   内 核 类 方 案 是 否 受 到 影 响 。 微 软 不 受 影 响 微 软 不 受 影 响 微 软 公 司 表 示 ， 其 设 备 不 会 受 到 影 响 。 蓝 牙 特 别 兴 趣 小 组 （ 简 称   S I G ） 作 为 蓝 牙 标 准 的 开 发 监 督 机 构 ， 已 经 就 此 项 安 全 漏 洞 发 布 一 份 声 明 ： 要 成 功 实 施 攻 击 ， 攻 击 方 需 要 确 保 攻 击 设 备 处 于 通 过 配 对 程 序 连 接 的 两 台 易 受 攻 击 蓝 牙 设 备 的 无 线 范 围 之 内 。 攻 击 设 备 需 要 阻 止 每 一 次 传 输 、 向 发 送 设 备 发 送 确 认 ， 而 后 在 短 时 间 窗 口 内 将 恶 意 数 据 包 注 入 接 收 设 备 的 方 式 拦 截 公 钥 交 换 过 程 。 如 果 配 对 双 方 中 只 有 一 台 设 备 存 在 漏 洞 ， 则 攻 击 无 法 成 功 。 该 组 织 表 示 ， 目 前 其 已 经 更 新 了 蓝 牙 官 方 标 准 ， 要 求 所 有 配 对 设 备 必 须 对 加 密 蓝 牙 连 接 中 基 于 密 钥 的 所 有 参 数 进 行 验 证 。 研 究 人 员 与 蓝 牙   S I G   指 出 ， 他 们 还 没 有 发 现 任 何 可 能 利 用 此 项 安 全 漏 洞 的 实 际 攻 击 活 动 。 补 丁 发 布 方 式 补 丁 发 布 方 式
此 项 针 对   C V E - 2 0 1 8 - 5 3 5 8   漏 洞 的 更 新 将 以 操 作 系 统 更 新 / 驱 动 程 序 更 新 （ 面 向 台 式 机 、 笔 记 本 电 脑 以 及 智 能 手 机 ） 或 固 件 更 新 （ 面 向 物 联 网 / 智 能 设 备 ） 的 方 式 发 布 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 5 3 2 3 5 7 9 7 . s h t m l 推 荐 阅 读 ： W e b L o g i c   W L S 核 心 组 件 曝 反 序 列 化 漏 洞 施 耐 德 电 气 修 复 建 筑 自 动 化 软 件 U . m o t i o n   B u i l d e r 中 的 漏 洞 英 特 尔 曝 L a z y   F P 状 态 还 原 漏 洞 ， 影 响 所 有 酷 睿 处 理 器 V a u l t e k 蓝 牙 型 枪 支 保 险 箱 遭 遇 黑 客 攻 击 蓝 牙 曝 严 重 安 全 漏 洞 : 全 球 5 3 亿 设 备 麻 烦 了 【 视 频 】 [ 工 具 ] U b e r t o o t h ： 开 源 蓝 牙 嗅 探 器 什 么 样 的 网 络 活 动 会 上 升 到 战 争 水 平 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:44 , Processed in 0.497911 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表