Android 手机面临 BlueRepli 蓝牙攻击的风险

Andrew 2020-08-07
专栏 - 事件 发布于 2020-08-07 10:17:33 阅读 84 评论 0

近年来,与蓝牙相关的攻击事件层出不穷,包括BlueBorne和BadBlueTooth等。在8月5日举行的 Black Hat USA 2020 虚拟活动上,随着BlueRepli的公开披露,蓝牙漏洞列表中增加了新的攻击。

安全研究人员Sourcell Xu和Xin Xin将BlueRepli攻击描述为绕过Android手机上的蓝牙身份验证而不被检测的一种方法。在一系列录制的演示中,研究人员演示了如何在有限或没有用户交互的情况下,他们如何滥用蓝牙来窃取目标设备的电话簿以及收到的所有短信。

BlueRepli攻击目前在Apple iOS设备上不起作用,原因尚不明确,但研究人员并未完全透漏。此外,研究人员指出,他们已向Google和Android Open Source Project(AOSP)披露了该问题,但据他们称,到目前为止,该问题尚未得到修补。

BlueRepli攻击的核心是滥用所谓的蓝牙配置文件。Xu解释说,蓝牙配置文件详细介绍了可用于实现连接的特定应用场景。例如,有一个电话簿访问配置文件(PBAP)用于访问用户的电话簿,而消息访问配置文件(MAP)提供对文本消息的访问。

Xu指出,2019年披露的名为“ BadBlueTooth”的蓝牙漏洞也利用了蓝牙配置文件。尽管在这种攻击情况下,受害者需要安装恶意应用程序,而对于BadRepli,则不需要安装任何内容。蓝牙范围内的任何Android设备都可能受到BadRepli攻击的潜在风险。

为了帮助演示攻击并允许其他人进行测试,研究人员创建了一个名为BlueRepli Plus的软件项目,该项目将在Augusrt 6上的Black Hat Arsenal工具演示期间进行演示。

BlueRepli如何工作

Xu解释说,用户熟悉几种典型的蓝牙配对场景。最常见的情况是,向用户显示是/否对话框以接受连接,或获得需要输入的六位数字序列。

但是,蓝牙规范中定义了另一个选项,称为“Just Works”,当触发该选项时,可以绕过用户交互来启用连接。研究人员声称,使用BlueRepli可以通过多种方式绕过身份验证,包括使用Just Works选项。

Xu解释说,在基于欺骗的攻击中,攻击者首先通过简单的扫描来获取受害者的蓝牙地址。攻击者冒充蓝牙设备和知名的应用程序名称(例如Skype),向受害者的Android手机索要电话簿或短信。受害者由于欺骗而授予攻击者权限后,攻击者即可获取数据。

Xu描述的另一种攻击是基于漏洞的攻击,攻击者首先通过扫描获得两个蓝牙设备地址。第一个地址是受害者的蓝牙地址,而第二个地址是已获得受害者访问权限的地址,例如属于受害者的蓝牙耳机。攻击者将其地址更改为第二个地址,然后直接向受害者请求数据(电话簿和短信)。

Xu说:“数据将在受害者不知情的情况下传回给攻击者。”

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!