蓝牙冒充攻击（BIAS）威胁数十亿设备

2020-05-21 10:04:47 来源：FreeBuf抢沙发

2020-05-21 10:04:47 来源：FreeBuf

摘要：Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。
关键词：攻击设备

　　Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。

　　作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接密钥相互配对。但一旦两个蓝牙设备成功配对连接后，下一次它们能够不经过配对过程而重新连接。

　　BIAS攻击就利用了这一点，影响数十亿蓝牙设备。

　　A和B是两个曾经建立过连接的正常蓝牙设备。然后，攻击者的攻击目标选为B，这时候，他只需要知道A的蓝牙地址，然后拿出一个设备用来冒充A，我们称之为A’。

　　当A’出现在B的无线范围内，并且伪装成是一个只支持单边认证的设备A，这时候，漏洞就会启动，A’瞒天过海，和B成功建立连接，并且可能在攻击成功后，利用B设备获取相关权限，传输数据等。

　　根据报告，此漏洞影响了蓝牙基本速率/增强数据速率，其中，iPhone8及以上版本、2017年版MacBook设备及以上版本、2018年的iPad机型及以上版本同样易受攻击。而专家对多达30个蓝牙设备进行了测试，发现它们也容易受到BIAS攻击。

　　最后，BIAS是第一个被发现的与蓝牙安全连接建立身份验证、对抗角色切换以及安全连接降级有关的问题，又因为建立蓝牙安全连接不需要用户交互，因此攻击是隐蔽的，危害更大。尽管蓝牙特别兴趣小组(SIG)已经更新了蓝牙核心规范来缓解这一漏洞，但仍需谨慎，后续关注苹果等厂商是否推出固件或软件补丁，配合修复措施。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：zhangwenwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。