在現(xiàn)代生活方式中，藍牙技術(shù)的應用已經(jīng)非常普及，這是一種短距離通信開放標準，利用嵌入式芯片實現(xiàn)較短距離之間的無線連接，具有低成本、低功耗、模塊體積小、易于集成等特點，非常適合在新型物聯(lián)網(wǎng)移動設備中應用。
但像其他無線技術(shù)一樣，藍牙通信也非常容易受到攻擊，因為它需要使用各種各樣的芯片組、操作系統(tǒng)和物理設備配置，存在大量不同的安全編程接口和默認設置，這些復雜性造成了藍牙設備會存在難以避免的安全漏洞。
藍牙技術(shù)應用正在快速發(fā)展，這意味著會有更多的攻擊面產(chǎn)生。本文將從提升藍牙應用的安全意識角度，為大家介紹目前最常見的11種藍牙攻擊方式，及其攻擊特點：
01 Bluesnarf攻擊
Bluesnarf攻擊是目前最流行的藍牙攻擊類型之一。它利用藍牙的對象交換（OBject EXchange、OBEX）文件傳輸協(xié)議，使攻擊者可以與受害者藍牙設備進行配對連接。這種攻擊強制建立了一個接入目標藍牙設備的傳輸通道，并允許訪問設備上的數(shù)據(jù)，包括設備的國際移動設備身份碼（IMEI）。IMEI是每個設備的唯一身份標識，攻擊者有可能使用它把正常訪問請求從用戶設備路由到攻擊者的設備。
02 Bluesnarf++攻擊
這種攻擊方式類似于Bluesnarf攻擊，主要區(qū)別在于攻擊者用來訪問文件系統(tǒng)的方法。如果在OBEX上運行文件傳輸協(xié)議（FTP）服務器，則可以OBEX推送服務，實現(xiàn)在不與設備配對的情況下進行訪問連接。通過這種方式，攻擊者無需身份驗證和匹配請求，即可訪問、查看和修改目標設備上的文件。
03 BluePrinting攻擊
這種攻擊方式是指攻擊者可以利用藍牙技術(shù)提供的數(shù)據(jù)來獲取設備的品牌、型號等信息。藍牙設備MAC地址的前三位數(shù)字提供了有關(guān)設備及其制造商的信息。除此之外，還有受支持的應用程序、開放端口等等。通過該信息，攻擊者可以獲取目標設備的品牌、型號，甚至當前正在運行的藍牙軟件版本。通過BluePrinting攻擊，攻擊者可以了解到目標設備操作系統(tǒng)的詳細信息，從而可以縮小攻擊向量。
04 HelloMoto攻擊
“Hello Moto” 是摩托羅拉手機的經(jīng)典廣告語，很多人都對此印象深刻。HelloMoto攻擊利用的就是部分摩托羅拉手機設備中的信任管理漏洞。一開始，攻擊者會使用OBEX推送服務發(fā)送送vCard（帶有聯(lián)系信息的虛擬名片），然后，攻擊者阻斷該進程并創(chuàng)建一個失敗的任務。之后，攻擊者便可以無需身份驗證即可訪問到耳機配置文件等內(nèi)容。
05 BlueBump社會工程攻擊
這種攻擊需要一些社會工程學手段，實現(xiàn)原理是首先建立與受害者的安全連接，這可以通過虛擬工作卡或文件傳輸來實現(xiàn)，一旦受害者將攻擊者添加到受信任的設備列表中，那么攻擊者就會在受害者在不中斷連接的情況下刪除連接密鑰。清除完成后，攻擊者就可以長期連接受害者的藍牙設備，并記錄其日常的工作信息。同時，攻擊者還會請求對他們當前的連接重新加密，這樣攻擊設備就會在無需身份驗證的情況下進入受害者的信任列表，實現(xiàn)對目標設備的訪問。
06 BlueDump攻擊
在這種攻擊場景中，攻擊者必須知道與藍牙設備配對的地址（BD_ADDR），這是制造商分配給每個設備的唯一標識符。攻擊者會將他們的地址替換為受害者連接設備的地址，并連接到受害者。由于攻擊者沒有連接密鑰，因此受害者的設備在想要連接時不會返回任何連接密鑰。在某些情況下，這會導致受害者的設備清除連接密鑰并再次進入配對模式。此時，攻擊者就可以進入配對模式并讀取密鑰更改，他們還會參與密鑰交換，并且可以執(zhí)行中間人（MITM）攻擊。
07 BlueChop攻擊
這種攻擊利用主設備連接多個設備的能力來創(chuàng)建藍牙擴展散射網(wǎng)（Scatternet），目的是斷開連接到Scatternet設備的Pictonet連接，并嘗試破壞網(wǎng)絡。攻擊者會將他們的地址替換為連接到Pictonet設備的地址，并與主機設備建立連接，這會導致Pictonet連接中斷。
08 身份驗證濫用
身份驗證適用于所有請求訪問藍牙設備的用戶。但是，任何連接到目標藍牙設備的人也可以使用其他未經(jīng)授權(quán)訪問的服務。在此攻擊中，攻擊者會嘗試連接到藍牙設備上運行的未經(jīng)授權(quán)的服務，并將這些服務用于自己的惡意目的。
09 BlueSmack拒絕服務攻擊
BlueSmack是一種拒絕服務（DoS）攻擊，可以使用Linux BlueZ藍牙層創(chuàng)建。從本質(zhì)上講，網(wǎng)絡犯罪分子發(fā)送的數(shù)據(jù)包會導致目標設備不堪重負。這是通過邏輯鏈路控制和適配協(xié)議（L2CAP）層實現(xiàn)的，其目的是檢查連接并測量往返時間。借助特定的攻擊工具，攻擊者可以更改發(fā)送數(shù)據(jù)包的大小，并導致被攻擊設備癱瘓。
10 BlueBorne
BlueBorne攻擊主要利用藍牙堆棧中的漏洞，在所有者不知情的情況下連接到設備，并在設備內(nèi)部獲取最大命令運行權(quán)限。這樣，攻擊者就可以在設備上執(zhí)行所有操作；比如監(jiān)聽、修改數(shù)據(jù)、讀取、跟蹤等。造成該問題的原因在于部分藍牙芯片在沒有進行安全檢查和準確授權(quán)的情況下，就能夠連接到主芯片。
11 Car Whisperer攻擊
在這種攻擊中，攻擊者會使用汽車藍牙設備默認提供的PIN碼，通過模擬電話連接到車輛系統(tǒng)。連接后，他們就可以控制車輛上各種藍牙應用系統(tǒng)，并獲取相關(guān)信息。雖然這種情況目前還很少見，但隨著車聯(lián)網(wǎng)技術(shù)的快速應用，其安全威脅將會越來越驚人。
結(jié)語
隨著物聯(lián)網(wǎng)技術(shù)在制造業(yè)、農(nóng)業(yè)以及家居設備等方面的快速推進，藍牙應用的發(fā)展前景不可小覷，但同時也需要特別關(guān)注其中的安全挑戰(zhàn)。因此，行業(yè)普遍期待在未來的藍牙應用標準設計中，可進一步增加必要的安全防護策略。同時在使用藍牙設備進行連接和傳輸時，使用者的安全意識也應該盡快提升，盡量使用安全可靠的連接模式，并在應用完成后及時關(guān)閉藍牙設備。
更多信息可以來這里獲取==>>電子技術(shù)應用-AET<<
