BLEWhisperer：利用 BLE 广播进行数据窃取
密码学与安全
2022-07-26 v2
摘要
蓝牙技术已为数十亿设备实现了短距离无线通信。低功耗蓝牙（BLE）变体旨在改善受电池限制设备的功耗。支持 BLE 的设备通过广播向附近设备发送信息（如信标）。不幸的是，此类功能在攻击者手中可能成为一把双刃剑。在本文中，我们主要展示攻击者如何利用 BLE 广播从支持 BLE 的设备中窃取信息。具体而言，我们的攻击在两设备间建立了通信媒介，无需任何先验认证或配对。我们在 Android 生态上开发了概念验证攻击框架，并通过一套详尽实验评估其性能。我们的结果表明此类窃取攻击确实可行，尽管数据速率有限。然而，我们也展示了我们攻击的潜在用例和增强手段，可进一步加剧其严重性。最后，我们讨论了防范此类攻击的可能对策。
引用
@article{arxiv.2204.08042,
title = {BLEWhisperer: Exploiting BLE Advertisements for Data Exfiltration},
author = {Ankit Gangwal and Shubham Singh and Riccardo Spolaor and Abhijeet Srivastava},
journal= {arXiv preprint arXiv:2204.08042},
year = {2022}
}
备注
20 pages, 8 figures, 1 table