我们从2011年坚守至今,只想做存粹的技术论坛,记录你的技术足迹,有空就回来看看。  由于网站在外面,点击附件后可能要20秒才弹出下载,请耐心等待,勿重复点击

 找回密码
 立即注册
搜索
查看: 528|回复: 7

[最新新闻] 因为蓝牙漏洞 ,40%手机有安全风险

[复制链接]

该用户从未签到

24

主题

0

回帖

0

积分

一级逆天

积分
0

终身成就奖

发表于 2022-6-19 22:12:35 | 显示全部楼层 |阅读模式
跟踪手机位置的应用程序已被证明在很多方面都很有用。例如,Apple 的Find My应用程序用于查找放错位置的手机,或用于在大流行期间追踪 COVID-19 传输的联系人。但加州大学圣地亚哥分校的一组研究人员发现,此类应用所依赖的蓝牙硬件存在一个棘手的安全漏洞,他们估计这可能会影响大约 40% 的移动设备。该调查结果首先由登记册在一篇报道中报道,将于2022 年在IEEE 安全和隐私研讨会上公布。



参与这项研究的加州大学圣地亚哥分校博士生Nishant Bhaskar解释说:“这些应用需要频繁和持续地传输蓝牙信标才能被附近的设备检测到。” “不幸的是,这也意味着对手也可以通过简单地监听我们个人设备的蓝牙传输来随时了解我们的位置。”



安全缺陷源于制造过程中出现的缺陷或缺陷。因此,来自单个设备的蓝牙信号可能会稍微失真,从而产生独特的签名。


Bhaskar 和他的同事试图探索这些独特的签名是否可用于识别拥挤区域中的个人设备,以及跟踪个人的移动。


在他们的第一个实验中,他们带着可以“嗅探”蓝牙信号的现成接收器(成本不到 200 美元)去了几个公共场所,包括咖啡店、美食广场和图书馆。一部手机每秒会发出数百个蓝牙信号,这使得嗅探器可以相对容易地快速生成设备的“指纹”。


他们总共收集并分析了来自 162 部移动设备的蓝牙信号,发现大约 40% 的设备可以根据其独特的信号签名在人群中进行识别。在第二个实验中,研究人员在一个大房间的出口处放置了一个接收器,并在一天内观察了来自 600 多个不同移动设备的蓝牙信号,其中 47% 是唯一可识别的。





嗅探器用于检测人群中特定设备的蓝牙数据包,有效地对其进行跟踪。



值得注意的是,想要跟踪特定个人的恶意人员需要以某种方式确定哪个签名与该人的设备相关联。在这些最初的实验中,研究人员只是查看可以观察到多少独特的签名,而没有将设备直接链接到用户。然而,理论上攻击者可以去他们的目标经常访问的多个位置,并盲目地嗅探这些站点的签名,直到他们识别出一个多次注册的站点。  



事实上,一旦将签名链接到设备,就可以跟踪个人的移动。研究人员在第三个实验中证明了这一点,当志愿者带着数十个其他蓝牙设备进出家时,他们的位置被跟踪。



“我们的结果表明威胁是真实存在的——攻击是切实可行的,”Bhaskar 说。“我们看到的许多移动设备都具有独特的蓝牙身份,这使它们特别容易受到这种跟踪攻击。”



他的团队分析了许多不同的设备,发现 iPhone 比Android发出更强的信号,这可以使它们更容易在更远的地方被检测到。然而,每个设备的“独特性”取决于制造缺陷,每个设备的制造缺陷都会有所不同,无论其制造商如何。



“有些设备即使在数千台设备中也可以区分,其他设备可能会在数十台其他设备中被错误识别,”共同领导这项工作的加州大学圣地亚哥分校博士生Hadi Givehchian说。“也就是说,可以在无线条件下有效跟踪具有足够独特身份的设备。”



不幸的是,即使禁用了蓝牙,某些设备仍然会发出信号。一种有效(如果不切实际)的解决方案是完全关闭设备电源。但可能还有另一种选择。


Givehchian 和他的同事们提议,可以向设备添加随机时变的额外频率偏移,这将定期改变信号频率并使攻击者难以区分设备的唯一签名。在这种情况下,信号的改变足以阻止攻击者,但不足以干扰通信。“我们目前正在探索 [像这样] 的防御机制,蓝牙设备制造商可以将其内置到他们的设备中以防止类似的攻击,”Givehchian 说。
回复

使用道具 举报

该用户从未签到

5

主题

1411

回帖

2655

积分

二级逆天

积分
2655

终身成就奖特殊贡献奖优秀斑竹奖

发表于 2022-6-20 06:39:00 | 显示全部楼层
回复

使用道具 举报

该用户从未签到

1

主题

6740

回帖

3

积分

二级逆天

积分
3

终身成就奖特殊贡献奖原创先锋奖优秀斑竹奖

发表于 2022-6-20 07:06:32 | 显示全部楼层
回复

使用道具 举报

  • TA的每日心情
    奋斗
    2024-6-8 17:38
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    30

    主题

    1904

    回帖

    6438

    积分

    PADS-2020国庆特训班

    积分
    6438

    终身成就奖特殊贡献奖

    发表于 2022-6-20 08:04:28 | 显示全部楼层
    回复

    使用道具 举报

    该用户从未签到

    2

    主题

    134

    回帖

    0

    积分

    二级逆天

    积分
    0

    终身成就奖

    发表于 2022-6-20 08:28:30 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:58
  • 签到天数: 29 天

    [LV.4]偶尔看看III

    5

    主题

    1394

    回帖

    1972

    积分

    二级逆天

    积分
    1972

    终身成就奖

    发表于 2022-6-20 08:59:02 | 显示全部楼层
    因为蓝牙漏洞 ,40%手机有安全风险
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 08:41
  • 签到天数: 33 天

    [LV.5]常住居民I

    26

    主题

    3346

    回帖

    3960

    积分

    1元学习Allegro(1期)

    积分
    3960

    终身成就奖幽默大师奖灌水天才奖特殊贡献奖原创先锋奖优秀斑竹奖

    发表于 2022-6-20 09:37:48 | 显示全部楼层
    回复

    使用道具 举报

    该用户从未签到

    2

    主题

    319

    回帖

    0

    积分

    二级逆天

    积分
    0

    终身成就奖

    发表于 2022-6-20 10:53:19 | 显示全部楼层
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Copyright ©2011-2024 NTpcb.com All Right Reserved.  Powered by Discuz! (NTpcb)

    本站信息均由会员发表,不代表NTpcb立场,如侵犯了您的权利请发帖投诉

    平平安安
    TOP
    快速回复 返回顶部 返回列表