研究人员披露 BrakTooth：16 个蓝牙经典漏洞波及 1400 余款 ESP32 设备
新加坡科技设计大学研究人员发布了一套针对蓝牙经典漏洞族的概念验证利用代码，命名为 BrakTooth，影响用于编程蓝牙芯片组的 ESP32 SDK。
BrakTooth 包含 16 个不同缺陷，后果从系统崩溃到远程代码执行不等。
最严重的漏洞 V1 针对工业自动化、智能家居和健身设备中的 ESP32 SoC，已确认影响部分 MacBook 和 iPhone 型号。因 ESP32 BT 库未对特定输入执行越界检查，攻击者可注入恶意代码并可能夺取设备控制权。
其他漏洞允许攻击者强制断开连接、使配对设备所有连接崩溃，或关闭音频设备。攻击通过蓝牙网络实施，仅需廉价蓝牙硬件和一台 PC。
研究人员估计逾 1400 款芯片组受影响，意味着包括 IoT 小工具、制造设备、笔记本和智能手机在内的广泛设备可能遭攻破。受影响厂商含英特尔、德州仪器和高通。
芯片厂商已获通知，多家已向 OEM 和公众发布补丁。研究团队发布了详细表格，列明各厂商修复进度，并公开了 BrakTooth 概念验证代码。
该团队在蓝牙安全领域有建树，2019 年曾披露影响血糖仪、起搏器等医疗设备的 SweynTooth 蓝牙低功耗漏洞，多数现已修补。
物联网技术
- 在SolidWorks中创建渐进剖视动画：分步教程
- 轻松找回并保护Wi-Fi网络安全密钥：完整指南
- 瑞萨 RX23W MCU：内置蓝牙 5.0 与 Trusted Secure IP 强化物联网安全
- 云安全工程师成长路径：技能、职责与认证全景
- 云安全实战：规避风险、护航组织的核心策略与最佳实践
- 攻克自主系统集成、安全与安防三大挑战
- 物联网如何缓解油气行业安全风险
- 安全IoT：构建可信联网产品的最佳实践
- 强化 IIoT 资产追踪安全：验证有效的实践指南
- 为何蓝牙低功耗是实时定位系统 (RTLS) 的明智之选
- 评估IT风险：企业保护的策略、框架与最佳实践
- 智能安防：专家策略护航家庭物联网设备免受黑客侵害