BlueBorne (уязвимость безопасности)
BlueBorne — это тип уязвимости безопасности , реализуемой Bluetooth в Android , iOS , Linux и Windows . [1] [2] [3] Это затрагивает многие электронные устройства, такие как ноутбуки , умные автомобили , смартфоны и носимые гаджеты . Одним из примеров является CVE . 2017-14315 . Впервые об уязвимостях сообщила компания Armis, занимающаяся кибербезопасностью, 12 сентября 2017 года. [1] [2] [4] [5] [6] По словам Армиса, «вектор атаки BlueBorne потенциально может затронуть все устройства с возможностями Bluetooth, число которых сегодня оценивается в более чем 8,2 миллиарда устройств [2017]». [1]
История
[ редактировать ]Об уязвимостях безопасности BlueBorne впервые сообщила компания Armis, занимающаяся кибербезопасностью, занимающаяся разведкой активов, 12 сентября 2017 года. [1]
Техническая информация
[ редактировать ]Уязвимости BlueBorne представляют собой набор из 8 отдельных уязвимостей. [7] Их можно разбить на группы в зависимости от платформы и типа. В коде Bluetooth платформ Android, iOS, Linux и Windows обнаружены уязвимости: [8]
- Уязвимость RCE ядра Linux — CVE-2017-1000251 [9]
- Уязвимость утечки информации о стеке Bluetooth Bluetooth (BlueZ) Linux — CVE-2017-1000250 [10]
- Уязвимость утечки информации об Android — CVE-2017-0785 [11]
- Уязвимость Android RCE № 1 — CVE-2017-0781 [12]
- Уязвимость Android RCE № 2 — CVE-2017-0782 [13]
- Bluetooth Pineapple в Android — логическая ошибка CVE-2017-0783 [14]
- Bluetooth Pineapple в Windows — логическая ошибка CVE-2017-8628 [15]
- Уязвимость RCE протокола Apple Low Energy Audio — CVE-2017-14315 [16]
Уязвимости представляют собой смесь уязвимостей утечки информации , удаленного выполнения кода уязвимостей или логических уязвимостей. Уязвимость Apple iOS представляла собой уязвимость удаленного выполнения кода из-за реализации LEAP ( Low Energy Audio Protocol ). Эта уязвимость присутствовала только в старых версиях Apple iOS. [17]
Влияние
[ редактировать ]По оценкам, в 2017 году BlueBorne потенциально затронул все 8,2 миллиарда устройств Bluetooth по всему миру. [1] хотя они уточняют, что 5,3 миллиарда устройств Bluetooth находятся под угрозой. [18] Затронуты многие устройства, в том числе ноутбуки , умные автомобили , смартфоны и носимые гаджеты . [1] [2] [4] [5] [6]
В 2018 году, спустя год после первоначального раскрытия информации, Армис подсчитал, что более 2 миллиардов устройств все еще остаются уязвимыми. [19] [20]
смягчение последствий
[ редактировать ]Google предоставляет сканер уязвимостей BlueBorne от Armis для Android . [21] Процедуры [ нужны разъяснения ] Чтобы помочь защитить устройства от уязвимостей безопасности BlueBorne, сообщалось в сентябре 2017 года. [22] [23] [24] [ нужно обновить ]
Ссылки
[ редактировать ]- ^ Jump up to: а б с д и ж Персонал (12 сентября 2017 г.). «Вектор атаки «BlueBorne» подвергает риску почти каждое подключенное устройство» . Армис.com . Проверено 5 января 2018 г.
- ^ Jump up to: а б с Персонал (12 сентября 2017 г.). «BlueBorne — защита предприятия от BlueBorne» (PDF) . Армис.com . Архивировано из оригинала (PDF) 20 декабря 2017 года . Проверено 5 января 2018 г.
- ^ Биггс, Джон (12 сентября 2017 г.). «Новая уязвимость Bluetooth позволяет взломать телефон за 10 секунд» . ТехКранч . Проверено 5 января 2018 г.
- ^ Jump up to: а б Ньюман, Лили Хэй (13 сентября 2017 г.). «Эй, выключай Bluetooth, когда ты им не пользуешься» . Проводной . Проверено 5 января 2018 г.
- ^ Jump up to: а б Хильденбранд, Джерри (16 сентября 2017 г.). «Давайте поговорим о Blueborne, последней уязвимости Bluetooth» . AndroidCentral.com . Проверено 5 января 2018 г.
- ^ Jump up to: а б Кернер, Шон Майкл (12 сентября 2017 г.). «Недостатки BlueBorne Bluetooth подвергают риску миллиарды устройств» . электронная неделя . Проверено 5 января 2018 г.
- ^ «Информационный документ BlueBorne» (PDF) . Архивировано (PDF) из оригинала 5 мая 2020 года.
- ^ «Анализ BlueBorne: риски безопасности Bluetooth» . Расшифровать . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-1000251» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-1000250» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-0785» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-0781» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-0782» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-0783» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-8628» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «ПНВ-CVE-2017-14315» . nvd.nist.gov . Проверено 28 июля 2021 г.
- ^ «Что такое BlueBorne? Часто задаваемые вопросы об устройствах Apple» . Блог о безопасности Mac . 22 сентября 2017 года . Проверено 28 июля 2021 г.
- ^ Смит, г-жа (12 сентября 2017 г.). «5,3 миллиарда устройств подвергаются риску невидимой заразной атаки Bluetooth» . ЦСО онлайн . Проверено 28 июля 2021 г.
- ^ Осборн, Чарли. «Два миллиарда устройств все еще уязвимы для недостатков Blueborne, спустя год после их обнаружения» . ЗДНет . Проверено 28 июля 2021 г.
- ^ «BlueBorne: Год спустя» . Армис . 13 сентября 2018 года . Проверено 28 июля 2021 г.
- ^ Персонал (12 сентября 2017 г.). «Сканер уязвимостей BlueBorne от Armis — 2017» . Google . Проверено 5 января 2018 г.
- ^ Персонал (15 сентября 2017 г.). «Информация о новой уязвимости безопасности BlueBorne» . Корнеллский университет . Проверено 5 января 2018 г.
- ^ Мейер, Дэвид (13 сентября 2017 г.). «Как проверить, подвержены ли вы этим страшным недостаткам BlueBorne Bluetooth» . Удача . Проверено 5 января 2018 г.
- ^ Гейгер, Эрик (20 сентября 2017 г.). « BlueBorne» раскрывает миллионы устройств Bluetooth» . Висконсинский университет . Архивировано из оригинала 5 января 2018 года . Проверено 5 января 2018 г.
