广告

英特尔、高通等芯片发现新安全漏洞,将严重破坏蓝牙链接管理器

2021-09-14 16:14:08 综合报道 阅读:
BrakTooth 是商业闭源蓝牙经典堆栈中的一系列新安全漏洞,范围从拒绝服务 (DoS)、固件崩溃和死锁到某些物联网设备中的任意代码执行 (ACE)。

日前,来自新加坡科技与设计大学的安全研究人员发布视频称,他们在评估了 11 家供应商的 13 款蓝牙设备后,发现了一个新的蓝牙芯片安全漏洞“BrakTooth”,这一漏洞影响了包括英特尔、高通和德州仪器在内的11家供应商,估计可能有1400多种商业产品受到影响。NB5ednc

我们可以看到受 BrakTooth 影响的 SoC 列表包括一些熟悉的名称,例如 Intel AX200(通过 M.2 卡在许多笔记本电脑和计算机中找到)、Espressif Systems ESP32、Texas Instruments CC2564C、Qualcomm CSR8811/CSR8510、Bluetrum AB32VG1 板(基于AB5301A SoC),该列表包括但不限于以下类型的设备:智能手机、信息娱乐系统、笔记本电脑和台式机系统、音频设备(扬声器、耳机)、家庭娱乐系统、键盘、玩具、工业设备(例如可编程逻辑控制器 - PLC)。NB5ednc

考虑到受影响的产品种类繁多,预计BrakTooth漏洞可能影响数十亿台设备。NB5ednc

NB5ednc

BrakTooth 漏洞列表NB5ednc

研究人员发现了漏洞的三种主要攻击场景:智能家居的任意代码执行、笔记本和手机的DoS攻击、蓝牙音频设备冻结。NB5ednc

据悉,大多数供应商要么已经提交了补丁,要么正在开发补丁。NB5ednc

乐鑫、英飞凌(以前是赛普拉斯)和 Bluetrum 已经发布了其固件的补丁集。更新 ESP32 固件非常重要,因为它们是唯一受任意代码执行 (ACE) 影响的供应商。由于状态未知,Harman International 和 Silbas 仍显示为待处理。NB5ednc

Qualcomm 将致力于修复 WCN3990/8,但不会修复 CSR8811/CSR8510,而德州仪器将仅在客户要求时解决 CC2564C 的问题,如下所述:NB5ednc

供应商德州仪器 (Texas Instruments)已成功复制了安全问题,但是,现阶段没有制作补丁的计划。特别是,根据德州仪器 PSIRT 团队的说法,他们只会在客户需要时才考虑生产补丁。NB5ednc
Qualcomm正在修复 WCN3990/8,并且 Qualcomm CSR8811A08 中报告的安全问题自 2011 年以来仅针对 ROM 版本 A12 及更高版本进行了修复。不过2021年的新品还在上市使用CSR8811A08,暂无修复计划。此外,针对 CSR8510A10 问题的补丁...... 不可能……因为缺少 ROM 补丁空间。NB5ednc

您可以在研究论文中找到有关上述漏洞的完整详细信息。NB5ednc

责编:DemiNB5ednc

  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 商务部暂停天然砂对台湾地区出口,台积电难受了 据EDN电子技术设计了解,商务部网站8月3日早晨8点发布最新消息,表示将从即日起暂停天然砂对台湾地区出口。不少网友认为暂停天然砂对台湾地区的出口,此举将严重影响台湾的建筑业,实则影响不仅仅如此。台湾地区天然砂进口量的90%以上来自大陆,而台湾芯片占台湾2021年出口额的34.8%。网友称商务部暂停天然砂对台湾地区出口是捏到了台湾半导体制造业的七寸。
  • 华盛顿大学首创用人体热能为可穿戴电子设备供电 从健康和健身追踪器到虚拟现实设备,可穿戴电子产品已成为我们日常生活的一部分,但找到持续为这些设备供电的方法是一项挑战。华盛顿大学的研究人员开发了一种创新的解决方案:首创的柔性、可穿戴热电设备,可将体热转化为电能。
  • 深圳允许完全自动驾驶车辆上路,主驾无需坐人 据EDN电子技术设计引援央视财经报道,从8月1日开始,《深圳经济特区智能网联汽车管理条例》正式实施,智能网联汽车列入国家汽车产品目录或者深圳市智能网联汽车产品目录,这也让深圳成为了国内首个允许L3级别自动驾驶车辆合法上路的城市。
  • 理想ONE高速起火烧成光架,其1.2T三缸增程器曾被指隐藏 近期,网络平台上发布了一段理想ONE在行驶过程中,车辆出现起火的视频内容。现场拍摄的灭火后图片显示,该轿车过火后仅剩骨架,车辆前部增程器位置受损严重,车辆尾门已经在过火后从车身主体脱落。此前,曾有国内汽车媒体对一台行驶了10万公里的理想ONE的东安1.2T三缸增程发动机进行拆解,被指隐藏暗病。
  • 上海微系统所使用石墨烯纳米带研制出世界上最小尺寸的 非易失性相变随机存取存储器(PCRAM)被认为是大数据时代新兴海量存储的有希望的候选者之一。然而,相对较高的编程能量阻碍了 PCRAM 中功耗的进一步降低。利用石墨烯的窄边接触可以有效降低每个电池中相变材料的活性体积,从而实现低功耗运行。
  • 可解决工业自动化和IIoT挑战的MCU 工业自动化和工业物联网(IIoT)设计人员的性能要求不断变化。就MCU而言,他们希望获得更快的处理速度、更多的内存、更好的连接性和更多的安全功能。
  • 苹果发布2022财年第三财季业绩,营收829.59亿美元 Apple 今日公布了 2022 年第三财季的财务业绩。报告显示,苹果公司第三财季公布收入为 829.59亿美元,去年同期为 814 亿美元,同比增长2%;季度净利润为 194 .4亿美元,去年同期为217 亿美元,同比下降10.6%;其中,iPhone带来的营收406.7亿美元,同比增长3%。
  • 工程师开发出可以看到身体内部的贴纸 麻省理工学院的工程师设计了一种贴片,可以产生身体的超声图像。这种邮票大小的设备贴在皮肤上,可以提供 48 小时内脏器官的连续超声成像。
  • 美国参议院批准价值2460亿美元的芯片法案 美国参议院周三通过立法,以超过 750 亿美元支持国内半导体产业。GlobalFoundries、英特尔、三星代工厂、德州仪器、台积电和其他在美国建立半导体制造设施的公司或将受益。
  • 第三代半导体——碳化硅材料之制程与分析 SiC功率电子是加速电动车时代到来的主要动能。以SiC MOSFET取代目前的Si IGBT,不仅能使电力移转时的能源损耗降低80%以上,同时也可让芯片模块尺寸微缩至原本的1/10,达到延长电动车续航里程及缩短充电时间的功效。
  • 开源软件真的可靠吗? 乍看之下,采用开源软件似乎是个不错的办法,但归根究底,开源软件有几个特性可能会使其变得“邪恶”...
  • 俄罗斯要绕过5G直接开发6G!投资300亿卢布够吗? 在全球通信技术竞争上,中国的5G发展速度遥遥领先于其他国家,更多国家开始在6G上较劲儿。今日,“俄罗斯决定绕过5G直接开发6G网络”登上热榜,引起网友热议。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了