芯片級(jí)漏洞表明存在接入點(diǎn)攻擊的風(fēng)險(xiǎn)

一對(duì)新的藍(lán)牙安全漏洞使無(wú)線接入點(diǎn)受到攻擊。嗯，這值得一看，因?yàn)檫B接芯片的缺陷包括在醫(yī)院使用。

安全公司Armis表示，“醫(yī)療中心使用BLE跟蹤信標(biāo)在復(fù)蘇車(chē)等寶貴資產(chǎn)上的位置。零售商使用BLE作為銷(xiāo)售點(diǎn)設(shè)備，以及室內(nèi)導(dǎo)航應(yīng)用.BLE也用于新的智能鎖酒店連鎖店，辦公室和智能家居使用;甚至在汽車(chē)中使用。“

BLEEDINGBIT是兩個(gè)漏洞的名稱 - 其研究觀察員認(rèn)為這些漏洞與 嵌入思科，Meraki和Aruba接入點(diǎn)的德州儀器藍(lán)牙低功耗芯片密切相關(guān)。

總部位于Palo Alto的Armis的安全研究人員不僅關(guān)注設(shè)備，還關(guān)注為企業(yè)網(wǎng)絡(luò)提供Wi-Fi的接入點(diǎn)。Armis表示它向德州儀器和其他受影響的人報(bào)告了這些問(wèn)題。

Armis研究表示，“這些基于鄰近度的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者進(jìn)入未被發(fā)現(xiàn)的企業(yè)網(wǎng)絡(luò)。一旦攻擊者控制了接入點(diǎn)，他就可以在網(wǎng)段之間橫向移動(dòng)，并在它們之間建立橋梁 - 有效地打破了網(wǎng)絡(luò)分割 “。

SC Media的Bradley Barth 表示，Armis在11月1日與卡內(nèi)基梅隆大學(xué)的CERT / CC一起披露了其調(diào)查結(jié)果的細(xì)節(jié)，后者發(fā)布了自己的安全咨詢。

TechCrunch的 Zack Whittaker 指出技術(shù)上的本地化 - “因?yàn)闈撛诘墓粽邿o(wú)法利用互聯(lián)網(wǎng)上的漏洞并且必須在藍(lán)牙范圍內(nèi)。在大多數(shù)情況下，這大約是100米左右。定向天線，因此任何人都坐在辦公樓在他們的車(chē)外能切實(shí)針對(duì)受影響的設(shè)備 “。

Ars Technica的Dan Goodin 表示，“思科，Meraki和Aruba銷(xiāo)售的接入點(diǎn)”有兩個(gè)關(guān)鍵漏洞正在修補(bǔ)，這些漏洞可能允許黑客使用這些設(shè)備在敏感網(wǎng)絡(luò)內(nèi)部運(yùn)行惡意軟件。

安全大道的 Lucian Constantin ：“這些供應(yīng)商占據(jù)了企業(yè)中使用的大多數(shù)接入點(diǎn)，但只有包含受影響的BLE無(wú)線電芯片之一的AP才會(huì)受到影響。”

基于已建立的藍(lán)牙協(xié)議的BLE協(xié)議被Palo Alto的Armis描述為“相對(duì)較新的”，但通過(guò)創(chuàng)建緊密結(jié)合的網(wǎng)絡(luò)并實(shí)現(xiàn)物聯(lián)網(wǎng)設(shè)備的許多新用途，“更進(jìn)一步”。CNET的Alfred Ng解釋了他們對(duì)iOT設(shè)備的親和力。“BLE是與藍(lán)牙不同的標(biāo)準(zhǔn)。2011年作為藍(lán)牙4.0首次推出，它擁有比其前代產(chǎn)品更長(zhǎng)的電池壽命。由于壽命長(zhǎng)，BLE芯片更有可能用于物聯(lián)網(wǎng)設(shè)備和醫(yī)療設(shè)備。”

阿米斯今天談到了網(wǎng)絡(luò)設(shè)備。他們表示，網(wǎng)絡(luò)設(shè)備“對(duì)于黑客來(lái)說(shuō)是一個(gè)非常有價(jià)值的獎(jiǎng)勵(lì)” - 只需很少的防御即可獲取信息。

“雖然個(gè)人電腦和移動(dòng)平臺(tái)擁有完善的操作系統(tǒng)(操作系統(tǒng))，其中包括固有的緩解措施，但網(wǎng)絡(luò)設(shè)備只有有限的操作系統(tǒng)(如果有的話)，并且只有很少的緩解措施。”

Armis宣稱“隨著大量桌面設(shè)備，移動(dòng)設(shè)備和物聯(lián)網(wǎng)設(shè)備的增加，我們必須確保這些類(lèi)型的漏洞不被利用。” Armis提供了大量有關(guān)所有這些信息的詳細(xì)信息，包括技術(shù)概述和受影響設(shè)備列表以及受影響的接入點(diǎn)，以及它們的披露過(guò)程。

阿米斯表示計(jì)劃在12月的黑帽歐洲會(huì)議上發(fā)布一份關(guān)于這個(gè)問(wèn)題的白皮書(shū)。在他們的演講中，Dor Zusman和Ben Seri將演示漏洞。

該公司已宣布其使命，“消除物聯(lián)網(wǎng)安全盲點(diǎn)。”

“對(duì)于第一個(gè)漏洞，Armis Labs建議將您的設(shè)備更新為最新的德州儀器版本，”CNET的Alfred Ng報(bào)道。對(duì)于第二個(gè)漏洞，研究人員表示要停止使用Over Air Download，這是一個(gè)可選功能。