[新聞] 藍牙偽造攻擊曝光！含手機、筆電、平板

[wsa28 (wsa28)]

來源：https://www.ithome.com.tw/news/137740

內容：藍牙偽造攻擊曝光！　手機、筆電、平板都成目標

記者王曉敏／綜合報導

  藍牙如今已成為各個電子設備中相當普遍的功能之一，不過國外研究團隊稍早披露了藍
牙無線通訊協定中的一項漏洞，將使智慧型手機、筆記型電腦及智慧家居等各種設備暴露
在所謂的藍牙偽造攻擊（Bluetooth Impersonation AttackS，BIAS）之中。

  研究人員 Daniele Antonioli、Kasper Rasmussen 及 Nils Ole Tippenhauer 表示，
BIAS 是透過經典藍牙無線通訊（Bluetooth Classic）規範中的漏洞而實現的，因此任何
符合標準的藍牙設備皆可能受到攻擊。

  他們總共測試 30 款主流消費電子產品，其中搭載了超過 28 種不同的藍牙晶片，包括
賽普拉斯半導體（Cypress）、高通、蘋果、英特爾、三星及 CSR（Cambridge Silicon
Radio），並對其進行 BIAS 攻擊，結果顯示，所有受測試的設備都容易受到 BIAS 攻擊
。其測試的產品包括：蘋果 iPhone 8、iPhone 7 Plus、iPhone 5S 及 iPhone 6、
Macbook Pro 2017、iPad 2018，以及 Google Pixel 2、Pixel 3 等。

  兩個設備透過藍牙配對時，將生成一個使設備連接在一起的長期密鑰，以免去後續每次
都得經歷的冗長配對過程。該團隊指出，BIAS 攻擊即是利用藍牙設備處理長期連接的漏
洞，能成功繞過建立安全連接期間的藍牙認證程序。

  利用該漏洞，攻擊者可以假冒經過身分驗證並與對方設備曾配對過的其中一台設備，且
無需事先知曉長期密鑰，並以此控制其他設備或從中竊取敏感資料。

  為此，研究團隊於去年 12 月向監督藍牙制定標準的藍牙技術聯盟（Bluetooth
Special Interest Group，Bluetooth SIG）披露該漏洞，並延遲公開至現在，以便聯盟
能在眾所周知前制定解決方案。「一些供應商可能已在其設備上實施了針對該漏洞的解決
方法，因此，若用戶的設備在 2019 年 12 月後一直未更新，則可能易受到攻擊，在該時
間後更新設備者，則可能已修復。」

  Bluetooth SIG 於稍早發布的新聞稿中宣布，該聯盟已更新了藍牙核心規範以防止強制
降級至經典藍牙協議的 BIAS 身分偽造攻擊。

---

因BIAS攻擊漏洞來自於藍牙協定的核心，不分iOS、Android、還是筆電，

手上搭載藍牙的行動裝置，作業系統記得通通要更新到2019/12月以後的版本！

這次的藍牙安全問題比年初只針對Android的漏洞影響範圍要大得多了..

或許還是養成用完隨手關藍牙的習慣比較安全。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.96.48 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1590435476.A.337.html
※ 編輯: wsa28 (36.227.96.48 臺灣), 05/26/2020 03:42:02
→ kouta       : 你以為隨便一支手機要升級作業系統就能升級喔 呵呵
→ temu2015    : 有人以為升級就能順暢用 呵呵
→ shentis     : 繞過
推 x20165      : 滿多人用藍芽耳機
推 pl726       : 這是藍牙攻擊
推 chenming867 : 還好我Pixel一個月有一次安全性更新，幫沒有固定更
→ chenming867 : 新週期的QQ
推 DH0617      : 還是iphone好，降速一定是為了抵銷替身攻擊
→ baibaizo    : 這是藍牙攻擊！
→ Xperia      : Google至少能一鍵關藍牙，不像iphone還要跑到設定
→ baibaizo    : 要不進設定 就這樣搞囉
→ baibaizo    : https://i.imgur.com/xPlmqAX.mp4
→ baibaizo    : 悲哀但有用
推 edward0811  : 網路年代了，藍芽早該廢掉
噓 Ptt911      : 藍芽廢掉哈哈哈，你知道你在說什麼嗎
→ arms2       : 藍芽有低功耗 同時也低電磁波 所以做貼身的耳機 手
→ arms2       : 環都是安全的