蓝牙与物联网无线威胁

Bluetooth是一种短距离无线技术（通常为 10—100 米），运行在 2.4 GHz ISM 频段。它使用跳频扩频（每秒最多跳频 1600 次），能够在一定程度上抵抗干扰和一般性的窃听。Bluetooth 设备通过交换 PIN 或使用 Secure Simple Pairing（SSP）进行配对。Security+ 会考查对 Bluetooth 特有攻击、Bluetooth classic 和 BLE（Bluetooth Low Energy）中可用安全模式，以及用于缩小启用 Bluetooth 的设备攻击面的控制措施的了解。

Bluejacking是一种相对无害的攻击，会向可被发现的 Bluetooth 设备发送未经请求的消息。目标设备必须将 Bluetooth 设置为可被发现模式，攻击者还会利用设备的联系人共享功能推送 vCard 或消息。更为严重的是 Bluesnarfing，它利用 OBEX Push 协议中的漏洞，在没有配对授权的情况下访问目标设备上的联系人、日历数据和文件。Bluesnarfing 曾是早期 Bluetooth 实现（2004 年以前）中的重大安全问题，但现代设备中的相关漏洞大多已经修复。这两种攻击都要求攻击者接近受害者。

Bluebugging 会利用 Bluetooth 漏洞，通过滥用 Bluetooth 上的 AT 命令，未经授权控制目标设备，包括拨打电话、读取消息或拦截通信。BIAS（Bluetooth Impersonation Attacks） 漏洞（2020 年，CVE-2020-10135）影响 Bluetooth BR/EDR 规范本身，使此前与某设备配对过的 attacker 能够在 Authentication 期间冒充远程设备，从而绕过配对过程。在 Vendor 发布固件补丁之前，几乎所有 Bluetooth 实现都受到 BIAS 影响。及时更新固件是首要防御措施。

Bluetooth Low Energy（BLE） 广泛用于健身追踪器、医疗设备、智能家居设备和信标。BLE 使用设备持续广播的广告数据包，以便其他设备发现它们。这些广告可能包含可用于追踪的设备标识符，即根据某人的 BLE 设备追踪其实际位置。配对较弱或未配对的 BLE 连接（Just Works 模式）可能被嗅探和操纵。采用 BLE 且 Authentication 较弱的医疗 IoT 设备尤其危险，因为未经授权的命令可能影响患者安全。

IoT（物联网）设备——摄像头、智能恒温器、工业传感器和医疗监护设备——带来了独特的安全挑战。这些设备通常资源受限，运行很少获得安全更新的简单固件。许多设备出厂时都带有用户从未更改的默认凭据。IoT 设备会大幅扩大攻击面：2016 年，Mirai 僵尸网络利用默认凭据（admin/admin、root/root）攻陷了数十万台 IP 摄像头和 DVR，并利用它们发起大规模 DDoS 攻击。每台未受保护的 IoT 设备都可能成为入侵入口。

针对 IoT 设备，网络层面最有效的控制措施是分段。IoT 设备应放置在专用 VLAN 中，并配置高度严格的防火墙规则，仅允许其功能所需的特定出站连接。来自其他内部网络分段的入站连接应完全阻止。例如，智能恒温器可能需要通过出站 HTTPS 连接到其云服务，但绝不能主动连接内部文件服务器或数据库。如果设备遭到入侵，这样可以限制影响范围。

Zigbee（IEEE 802.15.4）和 Z-Wave 是广泛用于智能家居和楼宇自动化的网状网络协议。Zigbee 使用 AES-128 加密，但安全性取决于密钥管理：必须保护信任中心链路密钥和网络密钥。早期 Zigbee 实现会在设备加入网络时以明文传输网络密钥，使被动窃听者能够捕获该密钥。Z-Wave S2（Security 2）对此进行了大幅改进。研究人员已经展示了包括针对 Z-Wave 门锁的重放攻击在内的多种攻击方式，攻击者可以捕获并重放解锁命令。

NFC 工作于 13.56 MHz 频率，范围约为 4 cm。它用于非接触式支付、门禁卡和设备配对。尽管通信范围很短，NFC 仍无法避免攻击。研究表明，使用灵敏天线可以在最远 1 米处窃听活跃的 NFC 通信。中继攻击使用两个相互配合的设备来扩展 NFC 的通信范围，使靠近受害者（例如在人群中）的 attacker 能够将 NFC 信号中继给支付终端旁的同伙。这是非接触式支付系统面临的已知威胁。

RFID（射频识别）用于门禁卡、资产追踪和供应链。无源 RFID 标签由读卡器的 RF 场供电后作出响应，本身没有电源。安全问题包括克隆（使用 Proxmark 或类似读卡器，将合法门禁卡复制到空白标签）、窃听（从附近捕获标签与读卡器之间的传输）以及重放攻击。工作于 125 kHz 的旧式 HID 卡（EM4100、HID Prox）没有加密，因此可以轻易克隆。现代智能卡系统（13.56 MHz MIFARE DESFire、SEOS）使用 AES 加密和双向 Authentication。

Bluetooth 安全的实用控制措施包括：不主动配对时，将设备设置为不可发现模式；使用Secure Connections（Bluetooth 4.1 及更高版本，采用 P-256 ECDH 密钥交换）而不是旧式 Simple Pairing；要求使用数字比较或密码输入，而不是 Just Works 配对；强制设置最小配对 PIN 长度；及时应用制造商的固件更新，因为许多 Bluetooth 漏洞都通过固件得到修复。对于企业设备，MDM 可以完全禁用 Bluetooth，或将其限制在特定使用场景中。

IoT 设备通常部署 5 至 15 年，但只获得 2 至 3 年的固件更新，从而留下较长的暴露窗口。组织应将 IoT 纳入资产清单，并记录型号、固件版本和停止支持日期。当 Vendor 终止支持后，应更换设备或将其隔离，并置于严格的网络控制之后。对于关键系统，应使用 IoT 专用安全平台（Azure Defender for IoT、Armis、Claroty），被动分析设备行为并在发现异常时发出警报，而无需在设备上安装代理。

本课介绍了：Bluetooth 攻击，包括蓝牙骚扰、蓝牙窃取和 BIAS；这些攻击利用短距离无线通信漏洞，可通过禁用可发现性和应用固件补丁来缓解；IoT 设备由于默认凭据、更新不频繁以及部署规模庞大而带来重大风险，可通过网络分段和专用 IoT VLAN 来缓解；RFID 和 NFC 技术用于门禁卡和支付系统，面临克隆和中继攻击威胁，因此需要强加密和双向 Authentication。接下来我们将学习 Phishing、Spear Phishing 和 Whaling 攻击。