数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复

  • A+
所属分类:安全新闻

数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士

数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复
本周,安全研究员发布影响蓝牙软件栈的16个漏洞,多家热门厂商的片上系统 (SoC) 都在使用该软件栈。这些漏洞被统称为 “BrakTooth”。

在最糟糕的场景下,这些漏洞可使攻击者使设备崩溃或冻结、执行恶意代码并接管整个系统。研究人员表示他们仅检查了11家厂商的13个 SoC 板中的蓝牙软件库。

然而,后续研究发现该蓝牙固件可能用于1400多个芯片集中,是多种类型设备的基础,如笔记本电脑、智能收集、工业设备和很多中类型的智能“物联网”设备。


数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复
严重性和影响力因设备而异

据称,受影响的设备数量多达数十亿,不过所造成的影响因设备的底层 SoC 板和蓝牙软件栈的不同而不同。

BrakTooth 漏洞中最严重的是CVE-2021-28139,可使远程攻击者通过蓝牙 LMP 数据包在易受攻击设备上运行恶意代码。研究团队指出,虽然该漏洞影响构建于 Espressif Systems ESP32 SoC 板的智能设备和工业设备,但还影响其它1400多种商业产品中的很多产品,其中某些产品复用了同样的蓝牙软件栈。

其它 BrakTooth 问题严重性较CVE-2021-28139 要低但仍然值得关注。例如,多个漏洞可被用于使智能手机和笔记本电脑上的蓝牙服务崩溃,通过畸形的蓝牙 LMP 数据包洪水攻击设备即可。

易受这些攻击的设备是微软 Surface 笔记本电脑、戴尔台式计算机和多种高通智能手机。

另外,攻击者还可使用截断的、多大的或不规则的蓝牙 LMP 数据包使设备完全崩溃,这时就需要进行手动重启。研究团队指出,只需不到15美元的价格,就可以通过现成的蓝牙设备执行攻击。最终研究团队在13个 SoC 芯片集中发现了16个漏洞。

数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复
并非所有厂商均发布补丁

研究团队早在几个月前就向所有11个厂商公开了研究成果并通知了这些安全问题。尽管已提前90天警告,但并非所有的厂商都及时发布补丁。截至目前,仅有 Espressif Systems、Infineon(此前名称为 Cypress)和Bluetrum 发布补丁,而 Texas Instruments 公司表示将不会解决影响其芯片集的缺陷。

其它厂商也证实了这些漏洞的存在但无法证实补丁的发布时间,表示正在启动内部调查每个漏洞如何影响其软件栈和产品组合。

负责治理蓝牙标准开发的蓝牙特殊兴趣小组 (Bluetooth Special Interest Group) 的发言人指出,他们已发现这些问题,但由于这些问题并不影响标准本身,因此无法施压厂商发布补丁,而是取决于各厂商的实现。

由于打补丁过程尚未完成,因此研究团队表示无计划发布复现攻击的 PoC 代码,不过已发布web 表单供厂商获取代码自行测试设备。

两年来,影响蓝牙协议及其实现的其它漏洞还包括BLESA、BLURtooth、BIAS、SweynTooth 和 KNOB 等。






推荐阅读

黑莓 QNX 被曝严重的 BadAlloc 漏洞 影响数百万汽车和医疗设备
Realtek WiFi SDK 被曝多个漏洞,影响供应链上至少65家厂商近百万台IoT设备
详解ThroughTek P2P 供应链漏洞对数百万物联网设备的安全新风险
戴尔修复已存在12年之久的驱动漏洞,影响数百万个人电脑
4个开源 TCP/IP 栈被曝33个漏洞,数百万智能和工业设备受影响





原文链接

https://therecord.media/billions-of-devices-impacted-by-new-braktooth-bluetooth-vulnerabilities/


题图:Pixabay License



本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。




数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复
数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复 觉得不错,就点个 “在看” 或 "” 吧~



本文始发于微信公众号(代码卫士):数百万设备受新型 BrakTooth 蓝牙漏洞影响,并非所有厂商均修复

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: