藍牙 LE ( Bluetooth Low Energy 、 BLE )是藍牙技術當中作為提供省電、高安全性的應用，尤其在加入 Mesh 網狀網路技術後，亦被視為物聯網重要技術；不過根據網路安全公司 NCC Group (不是台灣 NCC )公布，藍牙 LE 技術有安全性的疑慮，可能會導致駭客攻擊，尤其對使用藍牙 LE 技術的智慧家庭門鎖、智慧汽車、筆電甚至資產管理造成威脅。 NCC Group 強調在公布這項問題前已經通知開發者與藍牙聯盟，目前正積極找尋解決辦法。
▲此次的漏洞肇因於藍牙 LE 的趨近驗證被使用在非預期的領域所致
根據 NCC Group 的報告，藉由自鏈路層中繼的頻段進行攻擊，即可突破藍牙的趨近身分驗證功能進行攻擊，並強調這項漏洞不是光靠軟體 Patch 即可修正，但也不是藍牙規範導致的錯誤，而是這類將藍牙 LE 的趨近驗證作為藍牙鑰匙應用的模式超出原本規劃的功能，導致產生這次被發現的漏洞，目前初步的建議是使藍牙 LE 在不必要時關閉以及禁止沒有明確要求認證的解鎖功能。
0 則回應