漏洞曝光一年后 仍20亿蓝牙设备会遭BlueBorne攻击

去年9月研究人员发现BlueBorne蓝牙攻击漏洞，可让黑客在不配对或设置情况下黑入智能手机或计算机。而一年之后，安全公司发现全球仍然有20亿台设备仍然未修补漏洞。

BlueBorne是去年由Armis Labs研究人员首先披露。它是利用蓝牙协议漏洞进行的无线攻击手法，能让攻击者渗透及接管受害设备，进而执行远程程序代码或发动中间人攻击，却无需配对或设置。不同于大部分攻击依赖网络连接，BlueBorne攻击可以空中传播，而且能绕过传统安全防护机制。任何支持蓝牙，包括Android、Linux、Windows、iOS等PC、手机及物联网设备等现代化设备都可能遭受影响，总计数量上看全球53亿台。

从去年起，该公司已经和多家软、硬件厂商，包括Google、三星、微软、联想及Amazon合作开发修补程序迄今这些设备中有2/3已经通过更新修补了BlueBorne攻击漏洞。例如通过和Amazon中央更新及Google Project Treble，1500万台Amazon Echo和500万台Google Home在去年11月时即已完成修补。不过剩下的20亿台设备仍然曝险。

Armis Labs指出，未能修补的原因之一是企业安全工具透明度不足，让IT人员无从得知是否有属于员工或访客的未修补设备连上企业内网。但更大原因在于安全更新难以部署，尤其是Android和Linux。首先，并非Android设备并不支持Project Treble，还有近10亿已经Android（包括Android 5.1或Android 6以前）及2.1亿台iOS（iOS 9.3.5以前）设备因为过了产品或支持生命周期而无法获得安全更新。

此外，还有2亿台Windows及7.7亿台Linux设备未能修补，后者涵盖服务器、智能手表、医疗器材和工业生产设备等种类，而这些物联设备更是容易沦为安全更新的孤儿。

研究人员提醒，BlueBorne 最可怕的不是它攻击的后果，而是越来越多可能被开采的蓝牙漏洞冒出来，但用户却不知道。从去年9月以来，研究界陆续在iOS/watchOS/tvOS、Android 7、BMW ConnectedDrive车联网系统及蓝牙协议中发现新漏洞或瑕疵。

研究人员相信，传统端防护、移动设备管理（MDM）、防火墙等网络安全产品皆无法遏止BlueBorne攻击，有效的防护需要发展新种安全产品以及不懈怠地识别出蓝牙协议中的漏洞。