守护无形之线：Apple AirTag与Samsung SmartTag中BLE追踪器安全的全面分析
密码学与安全
2024-01-25 v1
摘要
本研究对低功耗蓝牙（BLE）追踪系统的安全态势进行了深入分析，特别关注苹果AirTag和三星SmartTag，包括它们的加密框架。我们的调查涵盖了广泛的攻击向量，如物理篡改、固件利用、信号欺骗、窃听、干扰、应用安全缺陷、蓝牙安全弱点、位置欺骗、对所有者设备的威胁以及与云相关的漏洞。此外，我们深入研究了这些系统中使用的加密方法的安全影响。我们的发现表明，虽然像AirTag和SmartTag这样的BLE追踪器提供了巨大的实用性，但它们也带来了重大的安全风险。值得注意的是，苹果优先考虑用户隐私、移除中间环节的做法，无意中导致了设备认证挑战，成功的AirTag欺骗实例就是证明。相反，三星SmartTag旨在阻止信标欺骗，却引发了关于云安全和用户隐私的严重关切。我们的分析还强调了这些设备因设计侧重于电池寿命保护而面临的限制，特别是缺乏安全启动过程，这使得它们容易受到操作系统修改和一系列潜在攻击的影响。本文最后对这些追踪系统的预期演变提出了见解。我们预测，未来的增强功能可能会侧重于加强安全特性，特别是随着这些设备日益融入更广泛的物联网生态系统并面临不断变化的隐私法规。这种转变对于解决下一代BLE追踪系统中功能与安全之间的复杂平衡至关重要。
引用
@article{arxiv.2401.13584,
title = {Securing the Invisible Thread: A Comprehensive Analysis of BLE Tracker Security in Apple AirTags and Samsung SmartTags},
author = {Hosam Alamleh and Michael Gogarty and David Ruddell and Ali Abdullah S. AlQahtani},
journal= {arXiv preprint arXiv:2401.13584},
year = {2024}
}