×

注册花火通行证,没有账号立即注册

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

2020-05-20 11:54:31来源:互联网编辑:陶金海

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

花火网消息,最近某研究团队揭示了一个最新的安全漏洞,称有黑客研发出可信任蓝牙外设,可以让攻击者欺骗现代蓝牙设备,使其与伪装成受信任的恶意设备配对。

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

黑客伪造出可信的蓝牙外设 成为新的安全漏洞

这个安全漏洞被团队称为蓝牙冒充攻击BIAS,影响了一系列使用蓝牙的设备,包括iPhone、iPad和Mac。

BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞,当两台蓝牙设备配对后,它们在一个“链接密钥 ”上达成一致,这样它们就可以在不经过配对过程的情况下重新连接到对方。

瑞士洛桑联邦理工学院的研究人员发现,他们能够在不知道这个链接密钥的情况下,欺骗之前配对过的设备的蓝牙地址来完成认证过程。

当攻击设备假装是一个只支持单边认证的先前受信任的设备时,该漏洞就会启动--这是蓝牙中最低的安全设置。

通常情况下,用户的设备将是验证该连接是否有效的设备。然而,通过使用一种被称为“角色切换”的策略,攻击者可以欺骗认证,并与用户设备建立安全连接。

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

结合其他蓝牙漏洞,如蓝牙密钥协商KNOB,攻击者可以破坏在安全认证模式下运行的设备。

一旦BIAS攻击成功,被攻击的设备就可以被用来进行其他的利用,包括访问通过蓝牙发送的数据,甚至控制之前配对的设备所拥有的功能。

由于蓝牙连接通常不需要用户进行明确的交互,因此BIAS和KNOB攻击也是隐蔽的,可以在用户不知情的情况下进行。

那么,究竟哪些电子设备会受到BIAS攻击的威胁?

这个缺陷只影响到蓝牙基本速率/增强数据速率,也就是经典蓝牙,但这仍然使相对较新的苹果设备受到攻击,包括iPhone 8及以上版本、2017年版 MacBook设备及以上版本、2018年的iPad机型及以上版本。

为了实施攻击,不良行为者需要在易受攻击设备的蓝牙范围内,并知道之前配对设备的蓝牙地址。对于一个熟练的攻击者来说,找到这些蓝牙地址相对来说是件小事,即使是随机的。

研究人员已经通知了蓝牙特别兴趣小组SIG,该小组已经更新了蓝牙核心规范来缓解这一漏洞。苹果和三星等厂商很可能会在不久的将来推出固件或软件补丁,配合修复措施。

标签:
为您推荐
派美特PaMu Nano蓝牙耳机怎么样 PaMu Nano蓝牙耳机使用体验如何 派美特PaMu Nano蓝牙耳机怎么样 PaMu Nano蓝牙耳机使用体验如何

在2020年的最后一天,Padmate,一个中国知名音响品牌,推出了全新的真正的无线耳机产品- PaMu纳米。这款耳机的市场定位是HiFi耳机,考虑到其轻巧紧凑的尺寸,可以随身携带。该耳机还

jinjiaqi2021-01-04 10:25

怎么让Mac 显示这些已连接的蓝牙装置、无线装置的剩余电量 怎么让Mac 显示这些已连接的蓝牙装置、无线装置的剩余电量

当我们使用Mac时,有时候会额外连接蓝牙装置,包含:键盘、滑鼠、耳机等等,而为了查看电量,其实我们可以开启Mac内建的功能,让蓝牙显示在顶端的工具列上,借此快速查看蓝牙装置的电池电

jinjiaqi2021-01-02 13:13

Haylou真无线蓝牙耳机GT3性能如何 Haylou真无线蓝牙耳机GT3体验怎么样 Haylou真无线蓝牙耳机GT3性能如何 Haylou真无线蓝牙耳机GT3体验怎么样

花火网消息,Haylou真无线蓝牙耳机GT3使用的新一代芯片蓝牙5.0——更强大的功能更低的功耗给你带来不一样的使用的体验。而且它是双通道收发,也就是说单双耳都是主机。下面咱们

huangjuan2020-12-24 13:06

机乐堂蓝牙耳机T13外观如何 机乐堂蓝牙耳机T13感知操控怎么样 机乐堂蓝牙耳机T13外观如何 机乐堂蓝牙耳机T13感知操控怎么样

花火网消息,乐堂蓝牙耳机T13采用了先进的蓝牙5.机乐堂成立于2009年,隶属于深圳市耐拓能源科技有限公司,是国内外消费类3C电子产品的一线高端品牌,下面咱们来看看机乐堂蓝牙耳机T

huangjuan2020-12-24 11:29

真我Realme Buds Air Pro佩戴舒适吗 Realme Buds Air Pro蓝牙连接怎么样 真我Realme Buds Air Pro佩戴舒适吗 Realme Buds Air Pro蓝牙连接怎么样

国外媒体消息,真我Realme Buds Air Pro耳机白色的有机硅耳塞与耳塞的主体相配,给人一个不错的均匀感,并且看起来有些高级,颜值颇高,下面咱们一起来了解一下真我Realme Buds Air P

huangjuan2020-12-22 15:36

Realme真我 Buds Q TWS 真无线蓝牙耳机续航如何 Realme Buds Q评价怎么样 Realme真我 Buds Q TWS 真无线蓝牙耳机续航如何 Realme Buds Q评价怎么样

国外媒体消息,Realme可能会增加关于它们的最高级信息,我们不能说Realme真我 Buds Q TWS 真无线蓝牙耳机是专为发烧友设计的耳机。他们的价格不会欺骗任何人,下面咱们就来看看Re

huangjuan2020-12-19 13:44

Realme真我 Buds Q TWS 真无线蓝牙耳机外形如何 Realme Buds Q音质怎么样 Realme真我 Buds Q TWS 真无线蓝牙耳机外形如何 Realme Buds Q音质怎么样

国外媒体消息,Realme Buds Q TWS 真无线蓝牙耳机外形如何 当您拿起Buds Q盒时,确实会想到这一点:圆形且非常紧凑(比AirPods Pro更为紧凑),采用了适合空心的小卵石形式。可以轻松滑

huangjuan2020-12-20 13:37

如何在Windows 10上激活蓝牙 如何更新Windows 10 如何在Windows 10上激活蓝牙 如何更新Windows 10

花火网消息,在Windows 10上打开蓝牙可将无线设备连接到计算机。方便快捷。现在,出售的绝大多数便携式PC都兼容蓝牙。许多台式机也从这种支持中受益。该技术允许两个设备在短距

jinjiaqi2020-12-05 11:20

如何将蓝牙设备连接到Google Home 如何创建Google Home设备组 如何将蓝牙设备连接到Google Home 如何创建Google Home设备组

花火网消息,如果您有多个Google Home设备,则可以同时将音乐流传输到所有设备,也可以只传输给想要的设备。为此,只需通过Google Home应用创建一个或多个设备组即可。如何将蓝牙设

jinjiaqi2020-12-06 14:13

HTC真无线蓝牙耳机价格多少 HTC真无线蓝牙耳机在哪可以买 HTC真无线蓝牙耳机价格多少 HTC真无线蓝牙耳机在哪可以买

花火网消息,宏达电首款真无线耳机HTC True Wireless Earbuds稍早在俄罗斯官网亮相,建议售价1,390卢布(约515台币),价格定位相当平价,拥有多种颜色款式可选择。据了解,HTC True Wi

jinjiaqi2020-12-01 14:09

加载更多新闻
热门资讯
最新更新