中国团队在蓝牙协议方面发现重要安全漏洞
近日，中国科学技术大学网络空间安全学院薛开平教授团队在移动设备蓝牙安全研究中取得重要进展。团队成员实现了在用户无感知、无交互、无需恶意程序配合的情况下，通过蓝牙协议漏洞对目标设备进行有效攻击。该项工作对保障移动设备的信息安全具有重要的现实意义。相关研究成果发表于网络安全领域顶级会议ACM Conference on Computer and Communications Security 2022 （CCS 2022）上，并获得大会的Best Paper Honorable Mention奖项。在研究过程中，此项研究所发现的蓝牙协议相关的7个高危漏洞、2个中危漏洞被国家信息安全漏洞共享平台（CNVD）定级并收录。
图1 会议获奖荣誉证书和9项原创漏洞证明
该项研究针对经典蓝牙协议进行安全性分析，首次发现蓝牙设备非固定角色等安全漏洞，结合已知蓝牙协议漏洞，逐次突破经典蓝牙认证、加密、授权等各项防御机制，实现在用户无感知无交互且无需恶意程序配合的情况下静默构建提权攻击链路，并利用该链路完成对目标设备的命令注入与信息窃取等攻击。此项研究在Android、iOS、iPadOS、macOS、HarmonyOS等主流操作系统的各类智能设备中进行了广泛的测试，并在所有被测设备中发现了相关漏洞并完成攻击流程。
图2 Blacktooth攻击示意图
图3 Blacktooth攻击流程
图4 在主流操作系统与厂商设备上的攻击测试结果
网络空间安全学院博士生艾明瑞是该论文的第一作者，网络空间安全学院薛开平教授是该论文的通讯作者，论文的共同作者还包括堪萨斯大学的我校校友罗勃教授、网络空间安全学院俞能海教授、孙启彬研究员、信息科学与技术学院吴枫教授等。这项工作得到了国家自然科学基金以及中国科学院青年创新促进会优秀会员资助项目的支持。
ACM CCS与IEEE S&P、USENIX Security、NDSS并称为网络安全领域“四大顶级会议”，也是中国计算机学会（CCF）推荐的A类会议。ACM CCS至今已举办29届，拥有悠久的历史和极高的声誉，该会议收录的论文代表着系统和网络安全领域的最前沿学术研究成果，一直被视为相关领域研究的风向标，在业界具有广泛而深远的影响。该会议往届论文平均录用率约为18%。
版权声明：除特殊说明外，本站所有文章均为 字节点击 原创内容，采用 BY-NC-SA 知识共享协议。原文链接：https://byteclicks.com/43929.html 转载时请以链接形式标明本文地址。转载本站内容不得用于任何商业目的。本站转载内容版权归原作者所有，文章内容仅代表作者独立观点，不代表字节点击立场。报道中出现的商标、图像版权及专利和其他版权所有的信息属于其合法持有人，只供传递信息之用，非商务用途。如有侵权，请联系 gavin@byteclicks.com。我们将协调给予处理。
赞
查看全文
作者最近更新
-
综述：柔性PZT复合薄膜压力传感器的研究进展感知观察
05-08 09:43 -
美光收购力成西安资产感知观察2024-07-10
-
国内首条12英寸智能传感器晶圆制造产线项目在增城投产感知观察2024-07-04
评论0条评论