蓝牙冒充进攻威胁数十亿设备
发布时间：2021-11-04 10:30:51 所属栏目：安全 来源：互联网
导读：Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。 作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接
|
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。
作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接密钥相互配对。但一旦两个蓝牙设备成功配对连接后，下一次它们能够不经过配对过程而重新连接。
BIAS攻击就利用了这一点，影响数十亿蓝牙设备。
A和B是两个曾经建立过连接的正常蓝牙设备。然后，攻击者的攻击目标选为B，这时候，他只需要知道A的蓝牙地址，然后拿出一个设备用来冒充A，我们称之为A’。
当A’出现在B的无线范围内，并且伪装成是一个只支持单边认证的设备A，这时候，漏洞就会启动，A’瞒天过海，和B成功建立连接，并且可能在攻击成功后，利用B设备获取相关权限，传输数据等。 （编辑：大连站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐