数十亿设备受到新的 BrakTooth 蓝牙漏洞影响本周

文章图片

文章图片
【数十亿设备受到新的 BrakTooth 蓝牙漏洞影响】本周，一组安全研究人员发布了被称为BrakTooth的一组安全漏洞，这些漏洞会对目前主流的蓝牙设备造成影响，安全人员已经对蓝牙供应商提出警告。存在漏洞的设备数量超过10亿。
攻击者可以利用这些漏洞使设备崩溃或停止运行，甚至执行恶意代码并接管整个系统。
蓝牙协议（BT）是一个非常经典的无线通讯协议，被广泛应用于笔记本电脑、手持设备和音频设备间的数据传输。过去几年，蓝牙协议因为安全漏洞，也受到了相关机构的审查。
此次安全研究人员对来自11家供应商的13款BT设备进行评估，共发现了20个新的安全漏洞，其中16个常见漏洞已经分配给相关厂商解决，剩余4个漏洞正等待英特尔和高通的分配。
存在BrakTooth漏洞的SoC芯片组统计

文章图片

文章图片
含有蓝牙漏洞的SoC芯片被广泛应用于笔记本电脑，智能手机， IoT设备等。

文章图片

文章图片
我们可以看到微软Surface ， Dell的PC与笔记本， Sony智能手机， Oppo智能手机，以及其它品牌的蓝牙声音设备， PLC中都存在该漏洞。

文章图片

文章图片
攻击者只需要一个便宜的ESP32开发套件(ESP-WROVER-KIT)和一个定制的（不兼容的）LMP固件和一台运行PoC工具的PC 。PoC工具通过串口(/dev/ttyUSB1)与ESP32板通信，并根据指定的目标BDAddress(bdaddr>)和漏洞利用名称参数( )发起攻击。
安全人员将在2021年10月下旬公开发布概念验证(PoC)工具。一方面可以供安全人员可以对蓝牙设备进行测试，也给蓝牙设备厂商预留了一段修补漏洞的时间。
在厂家对相关设备提供补丁前，用户尽量避免在公共场所使用已披露存在漏洞的设备。
关注厂家的安全发布，一旦厂家正式提供包含补丁的固件后，应及时升级固件。