CVE-2019-19194

总结

Telink Semiconductor BLE SDK 在 2019 年 11 月之前的版本中（TLSR8x5x 至 3.4.0、TLSR823x 至 1.3.0、TLSR826x 至 3.3 设备）所实现的蓝牙低功耗安全管理器协议（SMP），在进行 Secure Connections 配对时若收到乱序的链路层加密请求，会安装一个全零长期密钥（LTK）。无线电范围内的攻击者可以利用该全零 LTK 建立加密会话，从而对受保护的 GATT 服务数据进行任意读写访问、导致设备崩溃，甚至可能控制设备的功能。

• writeup-cve-2019-19194研究

  CVE-2019-19194 的分析文章和理论性概念验证

• sweyntooth_bluetooth_low_energy_attacksPoC

  Sweyntooth 低功耗蓝牙（BLE）漏洞的概念验证。