BrakTooth漏洞影响数百万蓝牙设备

安全 漏洞
最近研究人员发现了商业BT栈中的多个安全漏洞——BrakTooth,攻击者利用该漏洞可以发起DoS、任意代码执行等共计。

[[421703]]

蓝牙经典协议(Bluetooth Classic,BT))协议广泛应用于笔记本、手持设备、音频设备的无线协议中。BT协议的主要流程如图1所示:

图1 BT协议主要流程

BrakTooth概述

最近研究人员发现了商业BT栈中的多个安全漏洞——BrakTooth,攻击者利用该漏洞可以发起DoS、任意代码执行等共计。研究人员对11个厂商的13个BT设备进行了测试,在其中发现了16个新的安全漏洞,获得20个CVE编号,目前仍有Intel和高通的4个漏洞尚未分配CVE编号。

攻击场景概述

图2是BrakTooth攻击执行的通用场景。攻击者需要一个ESP32开发套件和定制的LMP固件以及一台PC机来运行PoC工具。PoC工具通过串行接口(/dev/ttyUSB1)与ESP32通信。

图2 BrakTooth攻击场景

漏洞影响

BrakTooth漏洞影响所有蓝牙设备,其中可能引发DoS和任意代码执行。受影响的BT BR/EDR芯片如下所示:

由于BT栈是被多个产品共享的,因此有许多的产品受到该漏洞的影响。因此,建议BT SoC厂商、BT模块或BT终端产品厂商使用BrakTooth PoC工具来验证BT栈的实现是否受到该漏洞的影响。

PoC工具

研究人员已经开发了BrakTooth的PoC工具。由于部分厂商已经发布了漏洞补丁,研究人员将于10月底发布PoC工具。研究人员定于10月发布PoC工具的原因是希望10月份大部分漏洞能够被修复。如果有厂商想要测试其是否受到该漏洞的影响,可以填写表格(https://poc.braktooth.com/)并发送到ask@braktooth.com。

本文翻译自:https://asset-group.github.io/disclosures/braktooth/

 

责任编辑:赵宁宁 来源: 嘶吼网
相关推荐

2021-09-17 11:03:25

HP OMEN漏洞攻击

2022-05-05 14:01:02

DNS高危漏洞uClibc

2020-12-11 05:51:58

漏洞网络攻击网络安全

2021-09-07 05:36:59

蓝牙漏洞恶意代码

2021-12-10 11:47:47

WiFi漏洞路由器

2021-04-14 10:53:33

DNS漏洞物联网设备

2021-08-10 08:22:21

漏洞网络安全网络攻击

2021-09-08 05:36:46

蓝牙BrakTooth漏洞

2021-05-18 07:13:18

WiFi漏洞攻击

2022-05-05 11:33:10

漏洞网络攻击网络安全

2021-08-18 11:45:18

Realtek芯片漏洞

2022-01-12 12:33:15

漏洞网络安全网络攻击

2022-01-13 21:34:39

路由器漏洞网络攻击

2021-12-09 18:59:53

提权漏洞漏洞攻击

2018-08-13 20:58:52

2021-11-01 05:50:13

勒索软件漏洞赎金

2021-05-08 10:07:29

驱动漏洞Dell计算机

2022-04-20 12:07:12

漏洞网络攻击网络安全

2010-02-20 17:51:05

2022-03-24 09:59:32

漏洞黑客网络攻击
点赞
收藏

51CTO技术栈公众号