BIAS蓝牙攻击殃及大量设备 苹果等这些厂商无一幸免
近日获悉，一个名为BIAS的蓝牙攻击方式被曝光，暴露出博通、Cypress、苹果等企业的蓝牙设备和固件上存在严重隐患。
不仅如此，作为蓝牙无线协议中的一个新漏洞，其被广泛应用于现代设备之间的互联，例如手机、平板、笔记本以及IOT设备。
据了解，BIAS的全称为“蓝牙模仿攻击”，源于经典版的蓝牙协议，又称基础速率/增强数据速率（Bluetooth BR / EDR）。
而问题则出在了设备对密钥连接的处理上（又称长期密钥）。当两个蓝牙设备初次配对进行绑定时，其能够商定生成一个长期密钥，以避免后续每次都经历冗长的配对过程。
然而，在绑定后的身份验证过程中，安全研究人员却发现了一个bug。
BIAS允许攻击者对先前已配对/绑定的设备展开身份欺骗，而无需知晓两者此前商定的长期配对密钥。
成功后，攻击者便能完全访问或控制另一端的经典版蓝牙设备。
经实测发现，各大厂商的智能手机、平板、笔记本电脑、耳机以及树莓派等芯片上的系统，竟然无一幸免。
由于BIAS攻击形式基本上波及到了所有蓝牙设备，因此研究人员早在2019年12月便向制定标准的蓝牙联盟进行了披露，希望其能够及时地修复该漏洞。
对此，Bluetooth SIG在今日表示，他们已更新了蓝牙的核心规范，从而防止强制降级至经典版蓝牙协议的BIAS身份欺骗攻击，预计蓝牙设备制造商也会在未来几个月内推出相关固件更新。
喜欢不清不楚朋友的这个贴子的话，
请点这里投票，“赞”助支持！
请点这里投票，“赞”助支持！
内容来自网友分享，若违规或者侵犯您的权益，请联系我们
所有跟帖: ( 主贴楼主有权删除不文明回复，拉黑不受欢迎的用户 )
Smiley1 给 不清不楚 点“赞”支持3银元奖励！！ (无内容) - Smiley1 (0 bytes) 05/21/20
不清不楚 给 Smiley1 点“赞”支持3银元奖励！！ (无内容) - 不清不楚 (0 bytes) 05/21/20
MKE 给 不清不楚 点“赞”支持3银元奖励！！ (无内容) - MKE (0 bytes) 05/21/20
不清不楚 给 MKE 点“赞”支持3银元奖励！！ (无内容) - 不清不楚 (0 bytes) 05/21/20
(^-^) 都是可怜人间 给 不清不楚 送上一包开心果！ - 都是可怜人间 (87 bytes) 05/21/20
不清不楚 给 都是可怜人间 点“赞”支持3银元奖励！！ (无内容) - 不清不楚 (0 bytes) 05/21/20
打开微信，扫一扫[Scan QR Code]
进入内容页点击屏幕右上分享按钮
进入内容页点击屏幕右上分享按钮
楼主前期社区热帖：
- HarmonyOS 2.0 -上手视频EMUI11 vs HarmonyOS 2.0 04/30/21
- Harmony OS华为鸿蒙系统 VS 安卓开机对比? 04/29/21
- 华为 Mate 40 Pro 5G 商用网络实测：峰值速率 3Gbps 以上 10/30/20
- 4999 元至 8999 元，华为 Mate 40/Pro/Pro+ 正式发布 10/30/20
- 11999 元至 13999 元，华为 Mate 40 RS 保时捷设计正式发布：超跑赛道基因 10/30/20
- 华为 Watch GT 2 保时捷设计款图赏 10/30/20
- 佩戴舒适的智慧动态降噪头戴耳机，华为 FreeBuds Studio 体验评测 10/30/20
- 华为Mate40 RS开箱：卖一万三的保时捷设计来了 10/30/20
- 苹果公布第四财季营收，大中华区大幅下滑28%，库克：毫不担心 10/30/20
- iOS 14.2再现致命弹窗Bug，如何解决？ 10/30/20
- 疑似三星 Galaxy Z Fold 3 专利公布，附带 S Pen 10/30/20
- 华为 Mate40 系列支持 5G 双卡体验：主卡 5G 上网时，副卡可 4G 同时上网 10/30/20
- 华为 Mate 40/Pro 系列首款支持数字人民币硬件钱包：硬 10/30/20
- 华为 Mate 40/Pro 系列搭载全新内存扩展技术：8GB 顶 10GB ，12GB 顶 14GB 10/30/20
- 余承东：华为已经掌握了 120W 甚至 200W 快充技术，50W 无线快充是最佳平衡点 10/30/20
- 华为 Mate 40 Pro 深度体验：比机皇更机皇，让旗舰超旗舰 10/30/20
- 华为 Mate40 Pro 评测：没有人能熄灭满天星光 10/30/20
- 漢語13大方言，為何福建一省就獨佔5種，福建有何特殊？ 10/29/20
- 华为真全面屏要来了？中兴高管：Mate新机将采用屏下摄像头 10/29/20
- 台积电获得美国允许，可继续向华为提供芯片？附加条件很苛刻 10/29/20
>>>>查看更多楼主社区动态...