แพทช์ระบบ Bluetooth เพื่อเชื่อมต่อเซ็นเซอร์ ANT+ และหยุดการโจมตี BlueBorne
แพทช์ระบบ Bluetooth เพื่อเพิ่มปลั๊กอินที่มีคุณสมบัติหลากหลาย
ตอนนี้รวมการกักกันการโจมตี BlueBorne แล้ว!
ต้องได้รับอนุญาตจากรูทและแอปผู้ใช้ขั้นสูง อุปกรณ์ของคุณต้องได้รับการรูทเพื่อแก้ไขระบบ Android Bluetooth รองรับ Android 4.2.2 ~ Android 7.1.2 และ Lineage OS 14.1 201708?? สำหรับระบบปฏิบัติการ Android 7.1.2
ไฮไลท์การกักกันการโจมตีของ BlueBorne:
- การโจมตี BlueBorne ทำให้อุปกรณ์ Android หลายล้านเครื่องตกอยู่ในอันตราย!
- การกักกัน BlueBorne ใน Bluetooth+ จะปิดใช้งานรหัสที่มีช่องโหว่ของโปรไฟล์เครือข่าย Bluetooth, โปรไฟล์สุขภาพ และโปรไฟล์การทดสอบ MCAP ในสแต็ก Bluetooth ระดับต่ำ
- ฐานใช้งานบนกระดานข่าวความปลอดภัยของ Android: CVE-2017-0781 CVE-2017-0782 CVE-2017-0781 รหัสที่มีช่องโหว่ที่รุนแรงที่สุดอยู่ในโมดูล bnep (bnep_main.cc, bnep_utils.cc) สำหรับโปรไฟล์เครือข่าย PAN การปิดใช้งานโปรไฟล์เครือข่ายใน Bluetooth Stack อย่างสมบูรณ์ควรป้องกันการโจมตี BlueBorne ส่วนใหญ่
- ได้ฟรี
จะตรวจสอบได้อย่างไรว่าใช้งานได้จริง?
- เปิดใช้งานโหมดการพัฒนาในอุปกรณ์ของคุณ
- เปิดใช้งาน 'การกักกัน BlueBorne' ที่เมนูตัวเลือก
- เชื่อมต่ออุปกรณ์ของคุณด้วย usb เข้ากับคอมพิวเตอร์ที่รันคำสั่ง adb
- ในหน้าต่างคำสั่งของคอมพิวเตอร์ ให้พิมพ์และรัน:
adb ล็อกแคท
- ตอนนี้ใช้โทรศัพท์ Android เครื่องอื่นที่จับคู่แล้วลองเชื่อมต่อด้วย Bluetooth 'การเข้าถึงอินเทอร์เน็ต'
- ค้นหาหน้าต่างคำสั่งเพื่อดูบันทึกสแต็ก Bluetooth ต่อไปนี้:
'09-18 23:38:54.089 10337 10367 W bt_l2cap: L2CAP - rcvd conn req สำหรับ PSM ที่ไม่รู้จัก: 15'
- บันทึกด้านบนหมายความว่าความพยายามในการเชื่อมต่อเครือข่าย Bluetooth ใดๆ จะลดลงทันทีที่การเชื่อมต่อ L2CAP ระดับต่ำ จุดเริ่มต้นของการโจมตี BlueBorne หยุดลงตรงนั้น
โปรดสังเกตว่าแอป 'BlueBorne Vulnerability Scanner' ขึ้นอยู่กับการตรวจสอบเวอร์ชันแพตช์ระบบอย่างง่ายและรหัสผู้ขายในการจับคู่ที่อยู่ Bluetooth อุปกรณ์ของคุณจะไม่ผ่านการสแกนแม้ว่าจะเปิดใช้งาน 'การกักกัน BlueBorne' แล้วก็ตาม แต่ฉันมั่นใจว่าการโจมตีจะล้มเหลว คุณรู้ไหมว่ารหัสที่ปลอดภัยที่สุดคือรหัสที่ไม่ทำงานไม่เคยทำงาน
ปลั๊กอินที่มีอยู่:
- เมาส์ True/KB: เปิดใช้งานโปรไฟล์อุปกรณ์ Bluetooth HID เปลี่ยนโทรศัพท์ของคุณให้เป็นคอมโบเมาส์และคีย์บอร์ด Bluetooth จริง ๆ และควบคุมระยะไกลคอมพิวเตอร์ทุกเครื่องที่มี Bluetooth รูปแบบการสัมผัสรองรับการเลื่อนแนวนอน/แนวตั้ง การซูมแบบบีบนิ้ว และอื่นๆ
https://play.google.com/store/apps/details?id=com.z2software.btpluginhidd
- ANT+ Enabler: เปิดใช้งานฮาร์ดแวร์ ANT+ ในตัวบนอุปกรณ์ของคุณ
https://play.google.com/store/apps/details?id=com.z2software.antplus
โปรดทราบว่าแอปฟรีนี้ไม่มีฟีเจอร์ใดๆ หากไม่มีการติดตั้งปลั๊กอิน
หากคุณพบปัญหาใดๆ และจำเป็นต้องล้างแพตช์ที่ติดตั้ง โปรดตรวจสอบให้แน่ใจว่าได้ใช้ปุ่ม "ถอนการติดตั้ง" บนทาสก์บาร์ การถอนการติดตั้งระบบ Android ไม่สามารถลบออกได้อย่างละเอียด
ปัญหาที่ทราบ:
- บลูทูธของคุณอาจมีปัญหาหากอุปกรณ์ไม่มีซอฟต์แวร์บลูทูธที่เข้ากันได้กับ AOSP หากต้องการกู้คืน โปรดตรวจสอบให้แน่ใจว่าได้ใช้ปุ่ม "ถอนการติดตั้ง" บนทาสก์บาร์ที่ได้รับอนุญาตจากรูท กรุณาอย่าใช้ระบบเริ่มต้น 'ถอนการติดตั้ง' จากการตั้งค่า ไม่สามารถล้างแพตช์ที่ติดตั้งภายใต้โฟลเดอร์ระบบได้
อ่านเพิ่มเติม