藍牙技術爆出底層漏洞：2014至今所有藍牙設備都受影響

近日，來自Eurecom的安全人員分享了六種統稱為「BLUFFS」新型攻擊方式，攻擊發現者表示，BLUFFS利用了藍牙標準中兩個以前未知的漏洞。

此漏洞被標識為CVE-2023-24023，並非針對特定的硬體或軟體配置，而是影響自2014年底至今的所有藍牙設備，藍牙4.2至5.4版本的所有設備均有被劫持的風險。

Eurecom展示了針對多種設備的攻擊結果，結果顯示，包含iPhone 7/12/13、Pixel 2/6、小米10T以及AirPods Pro在內的設備，六種攻擊方式至少有三種是有效的。

考慮到藍牙作為廣泛應用的成熟無線通訊標準，以及受到這些漏洞影響的版本，「BLUFFS」可能對數十億設備構成威脅，包括筆記型電腦、智慧型手機和其他行動裝置。

「BLUFFS」攻擊旨在破壞藍牙會話的過去和未來的保密性，對裝置之間的通訊造成威脅，其透過利用四個會話金鑰派生過程中的漏洞（其中兩個是新的）來實現。

消息來源