alfa100001/-cve-2017-0785-blueborne-pocCVE-2017-0785 BlueBorne PoC
CVE-2017-0785 BlueBorne PoC نظرة عامة
كشفت مختبرات Armis عن ناقل هجوم جديد يهدد أنظمة التشغيل الرئيسية للأجهزة المحمولة وأجهزة الكمبيوتر المكتبية وإنترنت الأشياء، بما في ذلك Android و iOS و Windows و Linux، والأجهزة التي تستخدمها. يُطلق على الناقل الجديد اسم "BlueBorne"، حيث ينتشر عبر الهواء (محمو جواً) ويهاجم الأجهزة عبر Bluetooth. كما كشفت Armis عن ثمانية ثغرات يوم الصفر ذات صلة، أربعة منها تُصنف على أنها حرجة. يسمح BlueBorne للمهاجمين بالسيطرة على الأجهزة، والوصول إلى بيانات الشركات والشبكات، واختراق الشبكات الآمنة "المعزولة جواً"، ونشر البرامج الضارة جانبياً إلى الأجهزة المجاورة. أبلغت Armis بهذه الثغرات للأطراف المسؤولة، وتعمل معهم أثناء تحديد التصحيحات وإصدارها.
نظرة عامة مختصرة عن BlueBorne
ما هو BlueBorne؟ BlueBorne هو ناقل هجوم يمكن للمتسللين من خلاله استغلال اتصالات Bluetooth لاختراق الأجهزة المستهدفة والسيطرة الكاملة عليها. يؤثر BlueBorne على أجهزة الكمبيوتر العادية والهواتف المحمولة والمجال المتوسع لأجهزة إنترنت الأشياء. لا يتطلب الهجوم أن يكون الجهاز المستهدف مقترناً بجهاز المهاجم، أو حتى مضبوطاً على الوضع القابل للاكتشاف. حددت مختبرات Armis حتى الآن ثمانية ثغرات يوم الصفر، والتي تشير إلى وجود وإمكانات ناقل الهجوم. تعتقد Armis أن العديد من الثغرات الأخرى تنتظر الاكتشاف في المنصات المختلفة التي تستخدم Bluetooth. هذه الثغرات قابلة للتشغيل بالكامل، ويمكن استغلالها بنجاح، كما تم إثباته في بحثنا. يمكن استخدام ناقل هجوم BlueBorne لتنفيذ مجموعة واسعة من الهجمات، بما في ذلك تنفيذ التعليمات البرمجية عن بُعد بالإضافة إلى هجمات الرجل في المنتصف.
معلومات إضافية: قم بتنزيل ورقتنا التقنية البيضاء حول BlueBorne ما هو الخطر؟
يتمتع ناقل هجوم BlueBorne بالعديد من الخصائص التي يمكن أن يكون لها تأثير مدمر عند دمجها. من خلال الانتشار عبر الهواء، يستهدف BlueBorne أضعف نقطة في دفاع الشبكات - والوحيدة التي لا يحميها أي إجراء أمني. كما أن الانتشار من جهاز إلى آخر عبر الهواء يجعل BlueBorne شديد العدوى. علاوة على ذلك، نظراً لأن عملية Bluetooth تتمتع بامتيازات عالية على جميع أنظمة التشغيل، فإن استغلالها يوفر سيطرة كاملة تقريباً على الجهاز.
لسوء الحظ، هذه المجموعة من القدرات مرغوبة للغاية للمتسلل. يمكن لـ BlueBorne أن يخدم أي هدف خبيث، مثل التجسس الإلكتروني، وسرقة البيانات، وبرامج الفدية، وحتى إنشاء شبكات بوتنت ضخمة من أجهزة إنترنت الأشياء مثل شبكة Mirai Botnet أو الأجهزة المحمولة كما هو الحال مع شبكة WireX Botnet الأخيرة. يتجاوز ناقل هجوم BlueBorne قدرات معظم نواقل الهجوم من خلال اختراق الشبكات الآمنة "المعزولة جواً" المنفصلة عن أي شبكة أخرى، بما في ذلك الإنترنت. ما مدى اتساع التهديد؟ التهديد الذي يشكله ناقل هجوم BlueBorne
يمكن أن يؤثر ناقل هجوم BlueBorne على جميع الأجهزة المزودة بقدرات Bluetooth، والتي تقدر بأكثر من 8.2 مليار جهاز اليوم. Bluetooth هو البروتوكول الرائد والأكثر انتشاراً للاتصالات قصيرة المدى، وتستخدمه الأجهزة من جميع الأنواع، من أجهزة الكمبيوتر العادية والأجهزة المحمولة إلى أجهزة إنترنت الأشياء مثل أجهزة التلفزيون والساعات والسيارات وحتى الأجهزة الطبية. تُظهر أحدث التقارير المنشورة أن أكثر من 2 مليار جهاز Android و 2 مليار جهاز Windows ومليار جهاز Apple قيد الاستخدام. تذكر Gartner أن هناك 8 مليارات جهاز متصل أو جهاز إنترنت الأشياء في العالم اليوم، والعديد منها مزود بـ Bluetooth. ما الجديد في BlueBorne؟ ناقل هجوم محمول جواً جديد
يقلقنا BlueBorne بسبب الوسيط الذي يعمل من خلاله. على عكس غالبية الهجمات اليوم، التي تعتمد على الإنترنت، ينتشر هجوم BlueBorne عبر الهواء. يعمل هذا بشكل مشابه للثغرات الأقل انتشاراً اللتين تم اكتشافهما مؤخراً في شريحة Broadcom Wi-Fi بواسطة Project Zero و Exodus. تؤثر الثغرات الموجودة في شرائح Wi-Fi فقط على الأجهزة الطرفية للجهاز، وتتطلب خطوة أخرى للسيطرة على الجهاز. مع BlueBorne، يمكن للمهاجمين الحصول على السيطرة الكاملة منذ البداية. علاوة على ذلك، توفر Bluetooth سطح هجوم أوسع من WiFi، غير مستكشف تقريباً من قبل مجتمع البحث وبالتالي يحتوي على العديد من الثغرات.
توفر الهجمات المحمولة جواً، لسوء الحظ، عدداً من الفرص للمهاجم. أولاً، الانتشار عبر الهواء يجعل الهجوم أكثر عدوى، ويسمح له بالانتشار بأقل جهد. ثانياً، يسمح للهجوم بتجاوز الإجراءات الأمنية الحالية والبقاء غير مكتشف، حيث أن الطرق التقليدية لا تحمي من التهديدات المحمولة جواً. يمكن للهجمات المحمولة جواً أيضاً أن تسمح للمتسللين باختراق الشبكات الداخلية الآمنة "المعزولة جواً"، مما يعني أنها منفصلة عن أي شبكة أخرى للحماية. يمكن أن يعرض ذلك الأنظمة الصناعية والوكالات الحكومية والبنية التحتية الحيوية للخطر.
أخيراً، على عكس البرامج الضارة أو الهجمات التقليدية، لا يتعين على المستخدم النقر فوق رابط أو تنزيل ملف مشكوك فيه. لا يلزم أي إجراء من المستخدم لتمكين الهجوم تهديد شامل وشديد
لا يتطلب ناقل هجوم BlueBorne تفاعل المستخدم، وهو متوافق مع جميع إصدارات البرامج، ولا يتطلب أي شروط مسبقة أو تكوينات بخلاف كون Bluetooth نشطة. على عكس الاعتقاد الخاطئ الشائع، فإن الأجهزة المزودة بـ Bluetooth تبحث باستمرار عن اتصالات واردة من أي جهاز، وليس فقط تلك التي تم إقرانها بها. هذا يعني أنه يمكن إنشاء اتصال Bluetooth دون إقران الأجهزة على الإطلاق. هذا يجعل BlueBorne واحداً من أوسع الهجمات المحتملة التي تم العثور عليها في السنوات الأخيرة، ويسمح للمهاجم بالهجوم دون أن يتم اكتشافه تماماً. ثغرات Bluetooth من الجيل التالي
في الماضي، نشأت معظم ثغرات Bluetooth ونقاط الضعف الأمنية من مشاكل في البروتوكول نفسه، والتي تم حلها في الإصدار 2.1 في عام 2007. كانت جميع الثغرات التي تم العثور عليها منذ ذلك الحين تقريباً منخفضة الشدة، ولم تسمح بتنفيذ التعليمات البرمجية عن بُعد. حدث هذا الانتقال عندما وجه مجتمع البحث اهتمامه إلى مكان آخر، ولم يفحص تطبيقات بروتوكول Bluetooth في المنصات المختلفة، كما فعل مع البروتوكولات الرئيسية الأخرى.
Bluetooth هو بروتوكول صعب التنفيذ، مما يجعله عرضة لنوعين من الثغرات. من ناحية، من المرجح أن يتبع البائعون إرشادات تنفيذ البروتوكول حرفياً، مما يعني أنه عند العثور على ثغرة في منصة ما، قد تؤثر على منصات أخرى. حدثت هذه الثغرات المنعكسة مع CVE-2017-8628 و CVE-2017-0783 (Windows & Android MiTM) وهما "توأمان متطابقان". من ناحية أخرى، في بعض المجالات، تترك مواصفات Bluetooth مساحة كبيرة للتفسير، مما يتسبب في طرق تنفيذ مجزأة في المنصات المختلفة، مما يجعل كل منها أكثر عرضة لاحتواء ثغرة خاصة بها.
هذا هو السبب في أن الثغرات التي يتكون منها BlueBorne تستند إلى تطبيقات مختلفة لبروتوكول Bluetooth، وهي أكثر انتشاراً وشدة من تلك الموجودة في السنوات الأخيرة. نحن قلقون من أن الثغرات التي وجدناها ليست سوى غيض من فيض، وأن التطبيقات المميزة للبروتوكول على منصات أخرى قد تحتوي على ثغرات إضافية. إفصاح منسق
تواصلت Armis مع الأطراف التالية لضمان استجابة آمنة ومأمونة ومنسقة للثغرات المحددة.
Google – تم الاتصال في 19 أبريل 2017، وبعد ذلك تم مشاركة التفاصيل. تم إصدار تحديث أمني عام ونشرة أمنية في 4 سبتمبر 2017. الإفصاح المنسق في 12 سبتمبر 2017.
Microsoft – تم الاتصال في 19 أبريل 2017 وبعد ذلك تم مشاركة التفاصيل. تم إجراء التحديثات في 11 يوليو. الإفصاح العام في 12 سبتمبر 2017 كجزء من الإفصاح المنسق.
Apple – تم الاتصال في 9 أغسطس 2017. لم يكن لدى Apple أي ثغرة في إصداراتها الحالية.
Samsung – تم الاتصال في ثلاث مناسبات منفصلة في أبريل ومايو ويونيو. لم يتم تلقي أي رد من أي تواصل.
Linux – تم الاتصال في 15 و 17 أغسطس 2017. في 5 سبتمبر 2017، تواصلنا وقدمنا المعلومات اللازمة لفريق أمن نواة Linux وقائمة الاتصال الأمنية لتوزيعات Linux وتابعت المحادثات من هناك. استهداف التحديثات في أو حوالي 12 سبتمبر 2017 للإفصاح المنسق.
الأجهزة المتأثرة التهديد الذي تشكله الثغرات التي كشفت عنها Armis
تؤثر الثغرات التي كشفت عنها Armis على جميع الأجهزة التي تعمل بأنظمة تشغيل Android و Linux و Windows و iOS ما قبل الإصدار 10، بغض النظر عن إصدار Bluetooth المستخدم. هذا يعني أن كل جهاز كمبيوتر تقريباً، وجهاز محمول، وتلفزيون ذكي، أو جهاز إنترنت أشياء آخر يعمل على أحد أنظمة التشغيل هذه معرض للخطر بسبب واحدة على الأقل من الثغرات الثمانية. هذا يغطي جزءاً كبيراً من جميع الأجهزة المتصلة عالمياً. ما الأجهزة المتأثرة؟
Android تتأثر جميع هواتف Android والأجهزة اللوحية والأجهزة القابلة للارتداء (باستثناء تلك التي تستخدم Bluetooth منخفض الطاقة فقط) من جميع الإصدارات بأربع ثغرات موجودة في نظام تشغيل Android، اثنتان منها تسمحان بتنفيذ التعليمات البرمجية عن بُعد (CVE-2017-0781 و CVE-2017-0782)، وواحدة تؤدي إلى تسرب المعلومات (CVE-2017-0785) والأخيرة تسمح للمهاجم بتنفيذ هجوم الرجل في المنتصف (CVE-2017-0783).
أمثلة على الأجهزة المتأثرة:
Google Pixel
Samsung Galaxy
Samsung Galaxy Tab
LG Watch Sport
نظام Pumpkin Car Audio
أصدر Google تصحيح تحديث أمني وأبلغ شركائه. كان متاحاً لشركاء Android في 7 أغسطس 2017، وتم توفيره كجزء من تحديث سبتمبر الأمني والنشرة الأمنية في 4 سبتمبر 2017. نوصي المستخدمين بالتحقق من تلك النشرة للحصول على أحدث وأدق المعلومات. يجب على مستخدمي Android التحقق من أن لديهم مستوى تصحيح الأمان لشهر سبتمبر 2017.
ملاحظة لمستخدمي Android: للتحقق مما إذا كان جهازك في خطر أو الأجهزة من حولك في خطر، قم بتنزيل تطبيق Armis BlueBorne Scanner على Google Play.
Windows تتأثر جميع أجهزة الكمبيوتر التي تعمل بنظام Windows منذ Windows Vista بثغرة "Bluetooth Pineapple" التي تسمح للمهاجم بتنفيذ هجوم الرجل في المنتصف (CVE-2017-8628).
أصدرت Microsoft تصحيحات أمنية لجميع إصدارات Windows المدعومة في 11 يوليو 2017، مع إشعار منسق يوم الثلاثاء 12 سبتمبر. نوصي مستخدمي Windows بالتحقق من إصدار Microsoft هنا للحصول على أحدث المعلومات.
Linux Linux هو نظام التشغيل الأساسي لمجموعة واسعة من الأجهزة. المنصة الأكثر تجارية وتوجهاً نحو المستهلك القائمة على Linux هي Tizen OS.
تتأثر جميع أجهزة Linux التي تعمل بـ BlueZ بثغرة تسرب المعلومات (CVE-2017-1000250). تتأثر جميع أجهزة Linux من الإصدار 3.3-rc1 (الذي صدر في أكتوبر 2011) بثغرة تنفيذ التعليمات البرمجية عن بُعد (CVE-2017-1000251).
أمثلة على الأجهزة المتأثرة:
Samsung Gear S3 (ساعة ذكية) Samsung Smart TVs Samsung Family Hub (ثلاجة ذكية)
تم دفع تصحيحات لثغرات Linux إلى المشاريع الأولية. تم تصحيح ثغرة تسرب المعلومات هنا، وتم تصحيح ثغرة تنفيذ التعليمات البرمجية عن بُعد هنا. بدأت توزيعات Linux في دفع التحديثات أيضاً، يرجى البحث عن التحديثات المحددة التي أصدرها توزيعك.
iOS تتأثر جميع أجهزة iPhone و iPad و iPod touch التي تعمل بنظام iOS 9.3.5 والإصدارات الأقدم، وأجهزة AppleTV ذات الإصدار 7.2.2 والإصدارات الأقدم بثغرة تنفيذ التعليمات البرمجية عن بُعد (CVE-2017-14315). تم التخفيف من هذه الثغرة بالفعل بواسطة Apple في iOS 10، لذلك لا حاجة لتصحيح جديد للتخفيف منها. نوصي بالترقية إلى أحدث إصدار من iOS أو tvOS متاح.
إذا كنت قلقاً من أن جهازك قد لا يتم تصحيحه، نوصي بتعطيل Bluetooth، وتقليل استخدامه حتى تتمكن من تأكيد إصدار تصحيح وتثبيته على جهازك. نظرة عامة تقنية شرح BlueBorne: كيف يعمل ناقل الهجوم
يتكون ناقل هجوم BlueBorne من عدة مراحل. أولاً، يحدد المهاجم اتصالات Bluetooth النشطة من حوله. يمكن تحديد الأجهزة حتى لو لم تكن مضبوطة على الوضع "القابل للاكتشاف". بعد ذلك، يحصل المهاجم على عنوان MAC للجهاز، وهو معرف فريد لهذا الجهاز المحدد. من خلال استقصاء الجهاز، يمكن للمهاجم تحديد نظام التشغيل الذي يستخدمه ضحيته، وتعديل استغلاله وفقاً لذلك. سيستغل المهاجم بعد ذلك ثغرة في تطبيق بروتوكول Bluetooth على المنصة ذات الصلة ويحصل على الوصول الذي يحتاجه لتحقيق هدفه الخبيث. في هذه المرحلة، يمكن للمهاجم اختيار إنشاء هجوم رجل في المنتصف والتحكم في اتصالات الجهاز، أو السيطرة الكاملة على الجهاز واستخدامه لمجموعة واسعة من الأغراض الإجرامية الإلكترونية.
قم بتنزيل ورقتنا التقنية البيضاء حول BlueBorne هجوم BlueBorne على Android
بمجرد أن يحدد المهاجم أن هدفه يستخدم نظام تشغيل Android، يمكنه استخدام أربع من الثغرات التي كشفت عنها Armis لاستغلال الجهاز، أو يمكنهم استخدام ثغرة منفصلة لتنفيذ هجوم رجل في المنتصف.
عرض توضيحي Android
ثغرة تسرب المعلومات (CVE-2017-0785) تكشف الثغرة الأولى في نظام تشغيل Android معلومات قيمة تساعد المهاجم على استغلال إحدى ثغرات تنفيذ التعليمات البرمجية عن بُعد الموضحة أدناه. تم العثور على الثغرة في خادم SDP (بروتوكول اكتشاف الخدمة)، الذي يمكّن الجهاز من تحديد خدمات Bluetooth الأخرى من حوله. يسمح العيب للمهاجم بإرسال مجموعة من الطلبات المصممة إلى الخادم، مما يتسبب في كشف أجزاء من الذاكرة في الرد. يمكن للمهاجم لاحقاً استخدام هذه القطع من المعلومات للتغلب على الإجراءات الأمنية المتقدمة والسيطرة على الجهاز. يمكن أن تسمح هذه الثغرة أيضاً للمهاجم بتسريب مفاتيح التشفير من الجهاز المستهدف والتنصت على اتصالات Bluetooth، في هجوم يشبه إلى حد كبير heartbleed.
ثغرة تنفيذ التعليمات البرمجية عن بُعد رقم 1 (CVE-2017-0781) توجد هذه الثغرة في خدمة بروتوكول تغليف شبكة Bluetooth (BNEP)، التي تتيح مشاركة الإنترنت عبر اتصال Bluetooth (الربط). بسبب عيب في خدمة BNEP، يمكن للمتسلل إحداث تلف دقيق في الذاكرة، يسهل استغلاله ويمكّنه من تشغيل تعليمات برمجية على الجهاز، مما يمنحه السيطرة الكاملة بشكل فعال. بسبب عدم وجود تحقق صحيح من التصريح، لا يتطلب تشغيل هذه الثغرة أي تفاعل من المستخدم أو مصادقة أو إقران، لذلك يكون المستخدم المستهدف غير مدرك تماماً لهجوم مستمر.
ثغرة تنفيذ التعليمات البرمجية عن بُعد رقم 2 (CVE-2017-0782) هذه الثغرة مشابهة للثغرة السابقة، ولكنها توجد في مستوى أعلى من خدمة BNEP – ملف تعريف الشبكة الشخصية (PAN) – المسؤول عن إنشاء اتصال شبكة قائم على IP بين جهازين. في هذه الحالة، يكون تلف الذاكرة أكبر، ولكن لا يزال من الممكن استغلاله من قبل المهاجم للحصول على السيطرة الكاملة على الجهاز المصاب. على غرار الثغرة السابقة، يمكن تشغيل هذه الثغرة أيضاً دون أي تفاعل من المستخدم أو مصادقة أو إقران.
Bluetooth Pineapple – هجوم الرجل في المنتصف (CVE-2017-0783) تسمح هجمات الرجل في المنتصف (MiTM) للمهاجم باعتراض والتدخل في جميع البيانات الواردة أو الصادرة من الجهاز المستهدف. لإنشاء هجوم MiTM باستخدام Wi-Fi، يحتاج المهاجم إلى معدات خاصة وطلب اتصال من الجهاز المستهدف بشبكة WiFi مفتوحة. في Bluetooth، يمكن للمهاجم الانخراط بنشاط مع هدفه، باستخدام أي جهاز مزود بقدرات Bluetooth. توجد الثغرة في ملف تعريف PAN لمكدس Bluetooth، وتمكن المهاجم من إنشاء واجهة شبكة ضارة على جهاز الضحية، وإعادة تكوين توجيه IP وإجبار الجهاز على إرسال جميع الاتصالات عبر واجهة الشبكة الضارة. هذا الهجوم لا يتطلب أي تفاعل من المستخدم أو مصادقة أو إقران، مما يجعله غير مرئي عملياً. هجوم BlueBorne على Windows
لقد كشفنا عن ثغرة في Windows تسمح للمهاجم بتنفيذ هجوم الرجل في المنتصف.
عرض توضيحي Windows Bluetooth Pineapple رقم 2 – هجوم الرجل في المنتصف (CVE-2017-8628)
هذه الثغرة مطابقة لتلك الموجودة في نظام تشغيل Android، وتؤثر على كلا النظامين لأنهما شاركا نفس المبادئ في تنفيذ بعض بروتوكول Bluetooth. توجد الثغرة في مكدس Bluetooth، وتمكن المهاجم من إنشاء واجهة شبكة ضارة على جهاز الضحية، وإعادة تكوين توجيه IP وإجبار الجهاز على إرسال جميع الاتصالات من خلالها. هذا الهجوم لا يتطلب أي تفاعل من المستخدم أو مصادقة أو إقران، مما يجعله أيضاً غير مرئي عملياً. هجوم BlueBorne على Linux
كشفت Armis عن ثغرتين في نظام تشغيل Linux تسمحان للمهاجمين بالسيطرة الكاملة على الأجهزة المصابة. الأولى هي ثغرة تسرب المعلومات، والتي يمكن أن تساعد المهاجم في تحديد الإصدار الدقيق الذي يستخدمه الجهاز المستهدف وتعديل استغلاله وفقاً لذلك. الثانية هي تجاوز سعة المكدس الذي يمكن أن يؤدي إلى السيطرة الكاملة على الجهاز.
عرض توضيحي Linux ثغرة تسرب المعلومات (CVE-2017-1000250)
على غرار ثغرة تسرب المعلومات في Android، توجد هذه الثغرة في خادم SDP المسؤول عن تحديد الخدمات الأخرى التي تستخدم Bluetooth حول الجهاز. يسمح العيب للمهاجم بإرسال مجموعة من الطلبات المصممة إلى الخادم، مما يتسبب في كشف أجزاء من الذاكرة في الرد. يمكن للمهاجم استخدام هذا لكشف بيانات حساسة من عملية Bluetooth قد تحتوي أيضاً على مفاتيح تشفير لاتصالات Bluetooth. يمكن للمهاجم استخدامها لبدء هجوم يشبه إلى حد كبير heartbleed. تجاوز سعة المكدس في BlueZ (CVE-2017-1000251)
تم العثور على هذه الثغرة في مكدس Bluetooth لنواة Linux، وهو جوهر نظام التشغيل. يتسبب عيب داخلي في L2CAP (بروتوكول التحكم في الارتباط المنطقي والتكيف) المستخدم للاتصال بين جهازين في تلف الذاكرة. يمكن للمهاجم استخدام تلف الذاكرة هذا للحصول على السيطرة الكاملة على الجهاز. هجوم BlueBorne على iOS
تم الكشف عن هذه الثغرة التي وجدتها Armis إلى Apple. نظراً لأنه تم التخفيف منها في إصدار iOS 10 وإصدار Apple TV فوق 7.2.2، لم يتم تطوير استغلال كامل لإظهار كيف يمكن الاستفادة من هذه الثغرة للحصول على السيطرة الكاملة على جهاز iOS. ومع ذلك، لا تزال هذه الثغرة تشكل خطراً كبيراً على أي جهاز iOS قبل الإصدار 10، لأنها لا تتطلب أي تفاعل من المستخدمين، أو تكوين من أي نوع على الجهاز المستهدف. يمكن للمهاجم الاستفادة من الثغرة لتحقيق تنفيذ التعليمات البرمجية عن بُعد في سياق عالي الامتياز (عملية Bluetooth). تنفيذ التعليمات البرمجية عن بُعد عبر بروتوكول Apple للصوت منخفض الطاقة – CVE-2017-14315
تم العثور على هذه الثغرة في بروتوكول جديد اخترعته Apple، يعمل فوق Bluetooth، يسمى LEAP (بروتوكول الصوت منخفض الطاقة). تم تصميم البروتوكول لبث الصوت إلى الأجهزة الطرفية الصوتية منخفضة الطاقة (مثل سماعات الرأس منخفضة الطاقة، أو Siri Remote). يمكّن هذا الأجهزة التي تحتوي فقط على Bluetooth منخفض الطاقة من بث الصوت وإرسال أوامر صوتية. بسبب عيب في تنفيذ LEAP، يمكن إرسال أمر صوتي كبير إلى جهاز مستهدف ويؤدي إلى تلف الذاكرة. نظراً لأن الأوامر الصوتية المرسلة عبر LEAP لا يتم التحقق منها بشكل صحيح، يمكن للمهاجم استخدام تلف الذاكرة للحصول على السيطرة الكاملة على الجهاز. التأمين ضد BlueBorne
تشكل الثغرات التي يمكن أن تنتشر عبر الهواء وبين الأجهزة تهديداً هائلاً لأي مؤسسة أو فرد. إجراءات الأمن الحالية، بما في ذلك حماية نقطة النهاية، وإدارة البيانات المحمولة، وجدران الحماية، وحلول أمان الشبكة ليست مصممة لتحديد هذا النوع من الهجمات، والثغرات والاستغلالات ذات الصلة، حيث أن تركيزها الرئيسي هو منع الهجمات التي يمكن أن تنتشر عبر اتصالات IP.هناك حاجة لحلول جديدة لمواجهة ناقل الهجوم الجوي الجديد، خاصة تلك التي تجعل العزل الهوائي غير ذي صلة. بالإضافة إلى ذلك، سيكون هناك حاجة لمزيد من الاهتمام والبحث مع استخدام بروتوكولات جديدة لكل من المستهلكين والشركات على حد سواء. مع العدد الكبير من أجهزة الكمبيوتر المكتبية والمحمولة وإنترنت الأشياء في ازدياد مستمر، من الضروري أن نتمكن من ضمان عدم استغلال هذه الأنواع من الثغرات. هذه هي المهمة الأساسية لـ Armis في هذا العصر المتصل الجديد.
للتشغيل، تأكد من تثبيت pybluez و pwntools.
sudo apt-get install bluetooth libbluetooth-dev
sudo pip install pybluez
sudo pip install pwntools
video :
Follow me :