广告

英特尔、高通等芯片发现新安全漏洞,将严重破坏蓝牙链接管理器

2021-09-14 综合报道 阅读:
BrakTooth 是商业闭源蓝牙经典堆栈中的一系列新安全漏洞,范围从拒绝服务 (DoS)、固件崩溃和死锁到某些物联网设备中的任意代码执行 (ACE)。

日前,来自新加坡科技与设计大学的安全研究人员发布视频称,他们在评估了 11 家供应商的 13 款蓝牙设备后,发现了一个新的蓝牙芯片安全漏洞“BrakTooth”,这一漏洞影响了包括英特尔、高通和德州仪器在内的11家供应商,估计可能有1400多种商业产品受到影响。0ZJednc

我们可以看到受 BrakTooth 影响的 SoC 列表包括一些熟悉的名称,例如 Intel AX200(通过 M.2 卡在许多笔记本电脑和计算机中找到)、Espressif Systems ESP32、Texas Instruments CC2564C、Qualcomm CSR8811/CSR8510、Bluetrum AB32VG1 板(基于AB5301A SoC),该列表包括但不限于以下类型的设备:智能手机、信息娱乐系统、笔记本电脑和台式机系统、音频设备(扬声器、耳机)、家庭娱乐系统、键盘、玩具、工业设备(例如可编程逻辑控制器 - PLC)。0ZJednc

考虑到受影响的产品种类繁多,预计BrakTooth漏洞可能影响数十亿台设备。0ZJednc

0ZJednc

BrakTooth 漏洞列表0ZJednc

研究人员发现了漏洞的三种主要攻击场景:智能家居的任意代码执行、笔记本和手机的DoS攻击、蓝牙音频设备冻结。0ZJednc

据悉,大多数供应商要么已经提交了补丁,要么正在开发补丁。0ZJednc

乐鑫、英飞凌(以前是赛普拉斯)和 Bluetrum 已经发布了其固件的补丁集。更新 ESP32 固件非常重要,因为它们是唯一受任意代码执行 (ACE) 影响的供应商。由于状态未知,Harman International 和 Silbas 仍显示为待处理。0ZJednc

Qualcomm 将致力于修复 WCN3990/8,但不会修复 CSR8811/CSR8510,而德州仪器将仅在客户要求时解决 CC2564C 的问题,如下所述:0ZJednc

供应商德州仪器 (Texas Instruments)已成功复制了安全问题,但是,现阶段没有制作补丁的计划。特别是,根据德州仪器 PSIRT 团队的说法,他们只会在客户需要时才考虑生产补丁。0ZJednc
Qualcomm正在修复 WCN3990/8,并且 Qualcomm CSR8811A08 中报告的安全问题自 2011 年以来仅针对 ROM 版本 A12 及更高版本进行了修复。不过2021年的新品还在上市使用CSR8811A08,暂无修复计划。此外,针对 CSR8510A10 问题的补丁...... 不可能……因为缺少 ROM 补丁空间。0ZJednc

您可以在研究论文中找到有关上述漏洞的完整详细信息。0ZJednc

责编:Demi0ZJednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 瑞能:理想照进现实,拥抱第三代半导体新纪元 9月15日,在由临港集团主办、ASPENCORE承办的第二届中国(上海)自贸区临港新片区半导体产业发展高峰论坛上,瑞能半导体首席战略和业务运营官沈鑫分享了“理想照进现实,拥抱第三代半导体新纪元”的主题演讲。
  • 华大九天:自主EDA发展之路——化合物半导体解决方案 9月15日,在由临港集团主办、ASPENCORE承办的第二届中国(上海)自贸区临港新片区半导体产业发展高峰论坛上,北京华大九天科技股份有限公司董事长刘伟平通过视频方式分享了“自主EDA发展之路——化合物半导体解决方案”的主题演讲。
  • 苹果自称A15仿生芯片性能超同行两年? iPhone 13系列搭载的是苹果研发的A15仿生芯片,采用业界目前最先进的5nm制程工艺,集成150亿个晶体管。与iPhone 12系列搭载的A14仿生芯片相比,A15提升明显,A14是集成了118亿个晶
  • 一文看懂苹果发布会:刘海缩小、支持高刷,iPhone13到底香 加州来电,苹果的重头戏--秋季发布会如约到来。以 Apple TV+ 开场,苹果推出了 iPad Mini 6 和 iPad 9 两款 iPad、Apple Watch Series 7,以及iPhone 13 Pro/13 Pro Max,iPhone 13 Pro和iPhone 13 Pro Max四款 iPhone 13 机型。全面屏时代,刘海屏还有多少忠粉?
  • 小米发布MicroLED光波导AR智能眼镜,不是手机的“第二块 今日上午,雷军公众号中指出,小米今天又实现了一个疯狂的想法,又实现了一次对未来的探索:正式发布小米智能眼镜,用工程师的浪漫“看见未来”。除了显示来电、短信等基本通知外,智能眼镜还可以通过集成的小爱语音助手系统,独立完成导航、拍照、照片翻译、语音转文字等功能。
  • 台积电第二代EUV 3nm工艺就绪,英特尔、苹果已获得N3制 花旗集团表示,台积电第二代3nm工艺将进一步提高其毛利率,通过使用极紫外光刻(EUV)技术,将减少20%的光罩层数。虽然这不会大幅度提高性能,但会让台积电的制造成本降低,从而使得采用先进工艺制造的芯片成本下降。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了