您现在的位置是: 首页 > 科技 >

新的关键蓝牙安全问题暴露出数百万台攻击设备

  • 2019-11-15 16:51:09

在披露了一个安全研究人员警告的严重漏洞是“对所有蓝牙用户的安全和隐私构成严重威胁”之后,已经发布了令人震惊的蓝牙安全通知。该漏洞使“攻击设备”能够干扰连接加密过程,从根本上窃取加密密钥并访问目标设备之间的数据流量。

披露背后的团队“惊讶于在广泛使用的20年标准中发现了这些基本问题”,并批评了标准执行的模糊性和安全责任。我们不会花太多时间考虑配对设备之间的安全性以及它们之间移动的数据。但是这个最新的披露 - 以及随之而来的'现在更新'警告 - 表明我们应该开始这样做。

该漏洞被称为“蓝牙密钥协商”或“KNOB”,可以攻击蓝牙经典设备1.0到5.1。它由IT安全,隐私和责任中心(CISPA)的研究人员确定,并且已经与多家供应商(包括Microsoft,Apple,Intel,Cisco和Amazon)协作发布。

研究人员警告说,这种攻击“允许第三方在不知道任何秘密材料(如链接和加密密钥)的情况下,让两个(或更多)受害者就加密密钥达成一致 - 使攻击者能够轻松暴力破解协商的加密密钥,解密被窃听的密文,并注入有效的加密消息(实时)。“

蓝牙的非常简单和易用性是它在这种情况下的弱点。“攻击是隐秘的,因为加密密钥协商对蓝牙用户是透明的。攻击是标准兼容的,因为所有蓝牙BR / EDR版本都需要支持熵在1到16字节之间的加密密钥,并且不保护密钥协商协议结果,攻击者完全打破了蓝牙BR / EDR的安全性而没有被发现。“

该披露警告称,来自英特尔,Broadcom,Apple和高通等蓝牙芯片的“所有经过测试的设备”都容易遭受KNOB攻击。

该漏洞与两个连接的蓝牙设备之间的加密过程有关,并且暴露了这些设备如何围绕所需密钥的最小长度以及密钥本身共享信息的弱点。显然,如果可以在不破坏配对过程的情况下减少密钥的长度,则攻击变得更加简单。

“并非所有蓝牙规范都规定了最小加密密钥长度,”安全声明承认,“有些供应商可能已经开发了蓝牙产品,其中BR / EDR连接上使用的加密密钥的长度可以通过攻击来设置设备缩小到一个八位字节。“

在攻击设备可以缩短密钥长度的情况下,该公开警告“攻击设备然后可以发起暴力攻击并且成功破解密钥的概率更高,然后能够监视或操纵流量。”

这是一个重大问题。忘记耳机和扬声器 - 关于设备和汽车系统之间的打印机,数据和图像交换,仅举几例。目前还不清楚在成功攻击期间可截获的数据级别。

这是蓝牙,因此攻击设备需要在两个试图连接的设备的范围内,因此它可以影响其攻击。并且两个设备都需要易于操作才能运行。而且它从那里变得更加复杂,攻击设备必须拦截和操纵密钥然后安装暴力攻击的时间窗口很短。每次启用加密时,都需要进行相同的攻击,因为“每次都会进行加密密钥大小协商”。

没有证据表明成功利用此漏洞。但弱点是一个弱点,而且一旦披露,风险就会上升,直到部署修复程序。这里有两个有趣的因素是,这是否可能是针对性攻击的一部分,而不是大规模的弱点,而且在多个物联网漏洞披露之后,这一点很热门。技术可能会有所不同,但在大批量消费产品中发现的“无数安全性”缺点大致相同。

为解决此问题,蓝牙核心规范已更改为“建议BR / EDR连接的最小加密密钥长度为7个八位字节”。所有产品开发人员都被告知要紧急更新现有解决方案“强制实施BR / EDR连接的最小加密密钥长度为7个八位字节。”

对于用户 - “一如既往,蓝牙用户应确保他们已经安装了来自设备和操作系统制造商的最新推荐更新。”与物联网一样,问题在于您不太可能更新蓝牙设备上的固件而不是计算机,现在这是您需要考虑的问题。

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。
Top