CVE-2020-13593

总结

# 蓝牙低功耗安全管理协议（SMP）实现漏洞 德州仪器 SimpleLink SIMPLELINK-CC2640R2-SDK 至 2.2.3 版本中的蓝牙低功耗安全管理协议（SMP）实现，如果在更早阶段完成了链路层加密设置，则安全连接配对过程中的 Diffie-Hellman 检查可能被跳过。无线电范围内的攻击者可通过与未认证的长期密钥（LTK）建立加密会话，实现对受保护 GATT 服务数据的任意读写访问、造成拒绝服务，或可能控制设备功能。

• sweyntooth_bluetooth_low_energy_attacksPoC

  Sweyntooth 低功耗蓝牙（BLE）漏洞的概念验证。