针对无线共存的攻击：利用跨技术性能特征实现芯片间权限提升
密码学与安全
2021-12-13 v1 硬件体系结构
摘要
现代移动设备具备多种无线技术，如 Bluetooth、Wi-Fi 和 LTE。它们各自实现于独立的无线芯片中，有时封装为 combo chips。然而，这些芯片共享组件与资源，例如同一天线或无线频谱。无线共存接口使它们能够在共享资源下调度数据包而不发生冲突，这对最大化网络性能至关重要。当今硬编码的共存接口阻碍了芯片及芯片组件之间清晰的安全边界与隔离。本文展示了对部署于数十亿设备中的 Broadcom、Cypress 和 Silicon Labs 芯片的实际共存攻击。例如，我们证明 Bluetooth 芯片可直接提取 Wi-Fi 芯片上的网络密码并操纵其流量。共存攻击实现了一种跨芯片边界的新型横向权限提升。我们已负责任地向供应商披露了这些漏洞。然而，由于无线芯片需要从底层重新设计才能防范所提出的共存攻击，现有硬件仅发布了部分修复。
引用
@article{arxiv.2112.05719,
title = {Attacks on Wireless Coexistence: Exploiting Cross-Technology Performance Features for Inter-Chip Privilege Escalation},
author = {Jiska Classen and Francesco Gringoli and Michael Hermann and Matthias Hollick},
journal= {arXiv preprint arXiv:2112.05719},
year = {2021}
}