研究揭示了蓝牙设备安全和隐私的新威胁
一项新的研究发现,使用蓝牙的移动设备容易受到故障的影响,该故障可能允许攻击者跟踪用户的位置。该研究围绕低功耗蓝牙(BLE)展开,这是一种与经典蓝牙(较早一代的蓝牙)相比使用更少能量的蓝牙。在智能手表和智能手机上,数十亿人依靠这种类型的无线通信进行各种类型的活动,从娱乐和体育到零售和医疗保健。
然而,由于蓝牙协议的设计缺陷,用户的隐私可能会受到威胁,该研究的主要作者、俄亥俄州立大学计算机科学与工程博士后研究员YueZhang说。Zhang最近在ACM计算机和通信安全会议(ACMCCS2022)上介绍了这些发现。该研究还在会议上获得了“最佳论文”荣誉奖。
张和他的导师、俄亥俄州立大学计算机科学与工程教授林志强通过测试50多个市场上可用的蓝牙设备以及四个BLE开发板证明了这种威胁。他们向蓝牙行业的主要利益相关者报告了该缺陷,包括蓝牙特别兴趣小组(SIG)(监督蓝牙标准制定的组织)、德州仪器和Nordic等硬件供应商以及谷歌、苹果等操作系统供应商和微软。
谷歌将他们的发现评为高严重性设计缺陷,并向研究人员颁发了漏洞赏金奖。
但好消息是,张和林还为他们成功测试的问题开发了一个潜在的解决方案。
蓝牙设备具有所谓的MAC地址——一串随机数,可以在网络上唯一地标识它们。大约每20毫秒,一个空闲的BLE设备会发出一个信号,将其MAC地址通告给它可以连接的其他附近设备。
该研究确定了一个漏洞,攻击者可以通过该漏洞观察这些设备如何与网络交互,然后被动或主动地收集和分析数据以破坏用户的隐私。
“这是一个以前没有人注意到的新发现,”张说。“我们表明,通过向设备所在位置广播MAC地址,攻击者可能看不到你,但他们会知道你在该区域。”
研究人员担心这种情况的原因之一是因为捕获的MAC地址可以部署在所谓的重放攻击中,这可能允许攻击者监视用户的行为,跟踪用户过去的位置甚至找出用户的实时位置。
“蓝牙SIG确实意识到了MAC地址跟踪威胁,并且为了保护设备不被不良行为者跟踪,自2010年以来一直使用一种称为MAC地址随机化的解决方案,”Lin说。
2014年晚些时候,蓝牙推出了一项名为“白名单”的新功能,只允许连接经过批准的设备,并防止私人设备访问未知设备。但根据这项研究,这个白名单功能实际上引入了一个用于设备跟踪的侧通道。
Zhang和Lin通过创建一种称为蓝牙地址跟踪(BAT)的新型攻击策略证明了新的跟踪威胁是真实存在的。研究人员使用定制的智能手机侵入了50多个蓝牙小工具——其中大部分是他们自己的设备——并表明,通过使用BAT攻击,攻击者仍然可以链接和重放受害者的数据,即使MAC频繁随机化也是如此。
到目前为止,BAT的攻击还未被击败,但该团队确实创建了防御对策的原型。称为BLE安全地址(SABLE),他们的解决方案涉及向随机地址添加不可预测的序列号,本质上是时间戳,以确保每个MAC地址只能使用一次以防止重放攻击。该研究指出,它成功地阻止了攻击者连接到受害者的设备。
他们的实验结果表明,SABLE只会轻微影响电池消耗和整体设备性能,但Lin希望利用这种新攻击及其对策来提高社区的认识。“从这项研究中吸取的教训是,当您向现有设计添加新功能时,您应该重新审视以前的假设,以检查它们是否仍然成立。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤