×

注册花火通行证,没有账号立即注册

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

2020-05-20 11:54:31来源:互联网编辑:陶金海

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

花火网消息,最近某研究团队揭示了一个最新的安全漏洞,称有黑客研发出可信任蓝牙外设,可以让攻击者欺骗现代蓝牙设备,使其与伪装成受信任的恶意设备配对。

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

黑客伪造出可信的蓝牙外设 成为新的安全漏洞

这个安全漏洞被团队称为蓝牙冒充攻击BIAS,影响了一系列使用蓝牙的设备,包括iPhone、iPad和Mac。

BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞,当两台蓝牙设备配对后,它们在一个“链接密钥 ”上达成一致,这样它们就可以在不经过配对过程的情况下重新连接到对方。

瑞士洛桑联邦理工学院的研究人员发现,他们能够在不知道这个链接密钥的情况下,欺骗之前配对过的设备的蓝牙地址来完成认证过程。

当攻击设备假装是一个只支持单边认证的先前受信任的设备时,该漏洞就会启动--这是蓝牙中最低的安全设置。

通常情况下,用户的设备将是验证该连接是否有效的设备。然而,通过使用一种被称为“角色切换”的策略,攻击者可以欺骗认证,并与用户设备建立安全连接。

有黑客伪造可信任蓝牙外设 或成为又一安全漏洞

结合其他蓝牙漏洞,如蓝牙密钥协商KNOB,攻击者可以破坏在安全认证模式下运行的设备。

一旦BIAS攻击成功,被攻击的设备就可以被用来进行其他的利用,包括访问通过蓝牙发送的数据,甚至控制之前配对的设备所拥有的功能。

由于蓝牙连接通常不需要用户进行明确的交互,因此BIAS和KNOB攻击也是隐蔽的,可以在用户不知情的情况下进行。

那么,究竟哪些电子设备会受到BIAS攻击的威胁?

这个缺陷只影响到蓝牙基本速率/增强数据速率,也就是经典蓝牙,但这仍然使相对较新的苹果设备受到攻击,包括iPhone 8及以上版本、2017年版 MacBook设备及以上版本、2018年的iPad机型及以上版本。

为了实施攻击,不良行为者需要在易受攻击设备的蓝牙范围内,并知道之前配对设备的蓝牙地址。对于一个熟练的攻击者来说,找到这些蓝牙地址相对来说是件小事,即使是随机的。

研究人员已经通知了蓝牙特别兴趣小组SIG,该小组已经更新了蓝牙核心规范来缓解这一漏洞。苹果和三星等厂商很可能会在不久的将来推出固件或软件补丁,配合修复措施。

标签:蓝牙安全漏洞黑客伪造可信任蓝牙外设
为您推荐
盘点价格不贵还好用的TWS蓝牙耳机 入耳式蓝牙真无线耳机推荐 盘点价格不贵还好用的TWS蓝牙耳机 入耳式蓝牙真无线耳机推荐

  花火网消息,听歌戴耳机无疑已经成为大势所趋了,无线耳机的诞生大大方便了我们日常使用的习惯,但很多无线耳机的都是价格偏贵的,有没有价格合适又好用的无线耳机额?下面小编

tao2020-05-25 13:07

小心你的iPhone被黑客攻击 苹果安全漏统或导致5亿台iPhone出现安全隐患 小心你的iPhone被黑客攻击 苹果安全漏统或导致5亿台iPhone出现安全隐患

  花火网消息,苹果正在紧急修复一个安全漏洞,而之前外媒曾表示,苹果出现的这个安全漏洞可能导致全球5亿台iPhone手机更加容易受到黑客攻击,此现象也存在于iPad设备上。  旧

tao2020-04-23 11:06

苹果谷歌联手对新冠病毒追踪项目是什么 将基于蓝牙并匿名追踪 苹果谷歌联手对新冠病毒追踪项目是什么 将基于蓝牙并匿名追踪

  花火网消息,日前苹果和谷歌宣布了一项最新的合作,他们联手打造了一款系统,可以警告人们是否与新冠肺炎感染者有过接触。如今,这个追踪系统的细节被逐渐公布。  这个项目代

tao2020-04-14 11:37

OPPOACE2发布会不止手机 价值499元起的蓝牙耳机也将亮相 OPPOACE2发布会不止手机 价值499元起的蓝牙耳机也将亮相

  花火网消息,OPPO方面近期除了会把ACE品牌独立出来并且发布新机ACE2之外,还将发布一款无线蓝牙耳机OPPO Enco W31。从海报中可以了解到,这款耳机拥有敢自黑、真爱粉、被表白

tao2020-04-08 09:39

京东数科拿出5000万注册资本 成立氢上数字科技有限公司 京东数科拿出5000万注册资本 成立氢上数字科技有限公司

  花火网消息,我们从天眼查数据发现,日前成立的氢上数字科技有限公司成立,注册资本5000万元人民币,法定代表人为京东数科副总裁曹鹏。  信息显示,该公司经营范围包括技术服务

tao2020-04-09 13:50

一加8pro配置详情 搭载骁龙865,LPDDR 5及UFS 3.0 一加8pro配置详情 搭载骁龙865,LPDDR 5及UFS 3.0

  花火网消息,一加方面日宣布了新品一加8系列产品将全系标配 5G 旗舰级移动平台骁龙 865 和UFS 3.0 闪存,同时一加8 Pro将搭载全新一代 LPDDR 5 内存。一加8系列强悍的硬件

tao2020-04-02 10:58

华为P40不同配置的挑选技巧 对比两者谁更好 华为P40不同配置的挑选技巧 对比两者谁更好

  花火网消息,华为P40系列已经正式发布了,分别有P40、P40 pro、P40+三款,那么他们哪一款更值得选呢?我们来看看吧。  华为p40系列使用海思麒麟最新处理器麒麟990,与mate30使

tao2020-04-29 15:35

iQOO Z1外观配置曝光 最大亮点不止联发科天玑1000+ iQOO Z1外观配置曝光 最大亮点不止联发科天玑1000+

  花火网消息,iQOOZ1会在5月19日和大家正式见面,这款产品是目前全球第一款支持5G+5G双卡双待的联发科天玑1000+ 5G SOC。那么除了这款出色的处理器之外,还有哪些亮点呢?  

tao2020-05-19 11:25

手机突然黑屏了不要怕 这几招能帮你轻松解决 手机突然黑屏了不要怕 这几招能帮你轻松解决

  花火网消息,不知道大家有没有这样的体验,手机用着用着突然之间就黑屏了,这样不管你原本是打游戏还是看剧都会被迫停止,难道黑屏就没有办法解决吗?其实不然。  一、内存告

tao2020-05-23 09:39

iPhoneSE新品魅力十足 但这款才是真正有性价比的iPhone iPhoneSE新品魅力十足 但这款才是真正有性价比的iPhone

  花火网消息,iPhoneSE新品现已正式上市,其价格更是让不少消费者心动,但小编却认为,iPhone11比起最新的iPhoneSE才是真正值得入手的产品。  首先,在外观设计上,iPhone 11虽然

tao2020-04-20 16:50

加载更多新闻
热门资讯
最新更新