搜索

[6721] 2020-05-21_各大厂家蓝牙设备“纷纷沦陷”！新型BIAS漏洞攻陷各类设备

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2020-05-21_各大厂家蓝牙设备“纷纷沦陷”！新型BIAS漏洞攻陷各类设备 各 大 厂 家 蓝 牙 设 备 “ 纷 纷 沦 陷 ” ！ 新 型 B I A S 漏 洞 攻 陷 各 类 设 备 小 E   E 安 全   2 0 2 0 - 0 5 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 2 1 日 讯 ， 近 日 据 外 媒 报 道 ， 新 型 B I A S 攻 击 可 通 过 A p p l e 、 B r o a d c o m 、 赛 普 拉 斯 、 英 特 尔 、 三 星 等 各 大 公 司 的 蓝 牙 设 备 和 固 件 进 行 网 络 攻 击 。 近 日 ， 专 家 披 露 了 蓝 牙 无 线 协 议 中 的 一 个 新 漏 洞 ， 该 漏 洞 被 广 泛 用 于 互 联 网 现 代 设 备 ， 例 如 智 能 手 机 ， 平 板 电 脑 ， 笔 记 本 电 脑 和 智 能 I o T 等 。 据 悉 ， 漏 洞 代 号 为 B I A S ， 它 影 响 到 经 典 版 蓝 牙 协 议 ， 也 被 称 为 基 本 速 率 或 增 强 型 数 据 速 率 协 议 。   根 据 研 究 ， B I A S 安 全 缺 陷 在 于 设 备 连 接 长 期 密 钥 的 过 程 中 。 对 于 长 期 密 钥 ， 更 详 细 的 解 释 是 ， 当 两 个 蓝 牙 设 备 首 次 配 对 成 功 时 ， 它 将 生 成 一 串 密 钥 ， 而 不 必 在 每 次 蓝 牙 设 备 连 接 时 都 需 要 经 历 冗 长 的 配 对 过 程 。 但 是 ， 研 究 人 员 表 示 ， 他 们 在 绑 定 身 份 验 证 的 过 程 中 发 现 了 B I A S 漏 洞 。 该 漏 洞 可 能 使 攻 击 者 欺 骗 先 前 配 对 或 绑 定 的 设 备 身 份 ， 并 在 成 功 进 行 身 份 验 证 后 连 接 到 另 一 个 设 备 ， 这 个 操 作 无 需 知 道 之 前 建 立 的 长 期 配 对 密 钥 。 一 旦 B I A S 攻 击 成 功 ， 攻 击 者 便 可 以 访 问 或 控 制 另 一 个 蓝 牙 设 备 。
研 究 小 组 表 示 ， 他 们 对 多 种 设 备 进 行 了 测 试 ， 包 括 智 能 手 机 （ i P h o n e 、 三 星 、 谷 歌 、 诺 基 亚 、 L G 、 摩 托 罗 拉 ） ， 平 板 电 脑 （ i P a d ） ， 笔 记 本 电 脑 （ M a c B o o k 、 H P   L e n o v o ） ， 耳 机 （ 飞 利 浦 、 S e n n h e i s e r ）   ， 以 及 片 上 系 统 板 （ R a s p b e r r y   P i 、 赛 普 拉 斯 ） 等 都 会 受 到 该 漏 洞 影 响 ， 而 且 还 有 很 多 未 来 得 及 监 测 的 设 备 没 有 揭 露 。 他 们 还 表 示 ， 对 于 该 漏 洞 如 果 攻 击 者 将 B I A S 和 K N O B 结 合 在 一 起 ， 即 使 以 安 全 身 份 验 证 模 式 运 行 蓝 牙 设 备 ， 黑 客 也 可 以 破 坏 身 份 验 证 。 因 此 ， 蓝 牙 设 备 必 须 同 时 接 收 针 对 B I A S （ C V E - 2 0 2 0 - 1 0 1 3 5 ） 和 K N O B （ C V E - 2 0 1 9 - 9 5 0 6 ） 攻 击 的 补 丁 程 序 设 备 系 统 才 能 完 全 安 全 。   目 前 ， 蓝 牙 S I G   在 新 闻 稿 中 表 示 ， 他 们 已 经 更 新 了 蓝 牙 核 心 规 范 ， 以 防 止 B I A S 攻 击 者 将 蓝 牙 经 典 协 议 从 “ 安 全 ” 身 份 验 证 方 法 降 级 为 “ 传 统 ” 身 份 验 证 模 式 ， 从 而 成 功 进 行 B I A S 攻 击 。 预 计 蓝 牙 设 备 供 应 商 将 在 未 来 几 个 月 内 推 出 固 件 更 新 以 解 决 该 问 题 ， 但 是 这 些 蓝 牙 设 备 更 新 的 状 态 和 可 用 性 目 前 尚 不 清 楚 ， 即 使 对 于 研 究 团 队 而 言 也 是 很 难 判 断 更 新 的 效 果 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 组 织 声 称 有 特 朗 普 “ 脏 衣 服 ” 勒 索 4 2 0 0 万 美 金 ！ 继 明 星 之 后 总 统 将 成 为 揭 露 对 象 麦 当 娜 和 L a d y   G a g a 等 巨 星 遭 隐 私 泄 露 ！ 黑 客 向 律 师 事 务 所 索 赔 2 1 0 0 万 美 金 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理