蓝牙攻击视频曝光，超53亿台设备或遭受威胁

Posted 2020-10-22 taidu91

安全研讨职员在之前发明，蓝牙协议共有8个零日破绽（又称零时差打击）。
这些破绽影响到超越53亿台的设备 。
要挟对象
要挟对象包罗android，ios，Windows，Linux以及运用短间隔无线通信技能的物联网（IoT）设备。
只需包含蓝牙功用，无论是智能电话、条记本电脑、智能电视照旧任何其他IoT设备，都能够会被歹意软件打击。
在不需求与你发生任何互动的状况下，就能够远程控制你的设备。
BlueBorne打击
IoT安全公司Armis的安全研讨职员哄骗这些破绽，计划了一个被称为BlueBorne的打击。
它能够让打击者完全接收蓝牙设备，传达歹意软件，乃至树立“中间人”衔接，以获取设备的要害数据。
Armis Labs研讨团队担任人Ben Seri宣称，实行中，他的团队可以创立一个僵尸网络，并运用BlueBorne打击安装讹诈病毒。
BlueBorne能够为多种歹意举动提供效劳。比方网络特务运动，数据盗取，ransomware，乃至像远程僵尸网络或挪动设备如许的IoT设备创立大型僵尸网络，好像近来的WireX僵尸网络。
BlueBorne打击乃至能够浸透到物理断绝的网络中。
打击条件
打击者所需求的打击条件仅仅包罗：
受害者开启蓝牙。
接近蓝牙设备。
破绽补丁
安全公司在几个月前曾经把破绽提交给了部分公司。
此中包罗谷歌，苹果和微软，三星和Linux基金会。
这些破绽包罗：
Android中的信息破绽（CVE-2017-0785）
Android蓝牙网络封装协议（BNEP）效劳中的远程实行代码破绽（CVE-2017-0781）
Android BNEP的个人地区网络（PAN）装备文件中的远程实行代码破绽（CVE-2017-0782）
蓝牙菠萝在Android-逻辑缺陷（CVE-2017-0783）
Linux内核远程实行代码破绽（CVE-2017-1000251）
Linux蓝牙货仓（BlueZ）信息走漏破绽（CVE-2017-1000250）
蓝牙菠萝在Windows逻辑缺陷（CVE-2017-8628）
Apple Low Energy音频协议远程实行代码破绽（CVE Pending）
Google和Microsoft曾经为其客户提供了安全补丁，而运转最新版本的挪动操纵系统（即10.x）的Apple iOS设备是安全的。
微软方面表现：
微软7月份发表安全更新，启用Windows Update，使用安全更新的客户将主动遭到保护。作为一个担任任的行业协作同伴，我们保留表露，直到其他供给商开辟和发表更新。
令人忧愁的是，低于9.3.5的全部iOS设备，以及超越1.1亿低于6.0版本的Android设备易受BlueBorne打击。
别的，数百万运转Linux版本的智能蓝牙设备也容易遭到打击。
贸易和面向消耗者的Linux平台（Tizen OS），BlueZ和3.3-rc1也容易遭到BlueBorne的影响。
Android用户需求等候其设备的安全补丁，这取决于用户的设备制造商。
防备方法
在破绽修复之前，破绽银行发起您安装“ BlueBorne破绽扫描器”，以检查你的设备能否容易遭到BlueBorne打击。
假如发明易受打击，发起您在不运用设备时封闭蓝牙。