2017年度安全报告——平台漏洞_24页-2mb

报告摘要

2017年度平台安全漏洞总结

核心内容

2017年是平台安全领域发生重大事件的一年，多个硬件、固件和协议层面的漏洞被披露，严重威胁了设备的安全性。这些漏洞不仅影响了个人设备，还波及到企业级和物联网设备，凸显了平台安全的重要性。

主要攻击方法

边信道攻击

定义：通过分析设备在运行过程中的时间、功率或电磁辐射等边缘信息差异进行攻击。
典型案例：Linux下TCP边信道攻击（CVE-2016-5696），利用ACK Throttling机制实现。
特点：无需中间人位置，不依赖用户交互，攻击隐蔽性强。

降级攻击

定义：通过技术手段迫使设备使用较旧、不安全的协议版本。
典型案例：4G LTE攻击，利用3GPP漏洞获取IMSI码并连接到虚假网络。
其他案例：HTTPS和TLS降级攻击。

中间人攻击（MITM）

定义：攻击者在通信双方之间插入自己，拦截、篡改和嗅探数据。
典型案例：
- CVE-2017-0783：Android设备MITM攻击
- CVE-2017-8628：Windows设备MITM攻击
特点：常见于SMB会话劫持、DNS欺骗等场景。

2017年重大漏洞

Intel ME固件漏洞

时间：2017年5月
影响范围：酷睿、至强、凌动等部分型号
漏洞描述：攻击者可以在操作系统无法访问的区域执行任意代码，隐蔽性强。
相关CVE：CVE-2017-5705、CVE-2017-5706、CVE-2017-5707、CVE-2017-5708、CVE-2017-5709、CVE-2017-5710、CVE-2017-5711、CVE-2017-5712

博通WiFi芯片漏洞（BroadPwn）

时间：2017年7月
影响范围：Android和iOS数十亿台设备
漏洞描述：远程代码执行漏洞，攻击者可在未授权的情况下完全控制设备。
修复建议：及时更新系统补丁

WPA2 KRACK（密钥重载攻击）

时间：2017年10月
影响范围：Linux、Android、Windows、iOS、MacOS等
漏洞描述：利用802.11i协议中四次握手的漏洞，实现密钥重载和流量解密。
攻击方式：AP热点端、中继端、客户端
修复建议：更新路由器、手机等设备的固件，使用VPN加密连接

BlueBorne蓝牙漏洞

时间：2017年9月
影响范围：Android、iOS、Windows等所有支持蓝牙的设备
漏洞描述：通过蓝牙协议漏洞实现远程代码执行、MITM攻击和信息泄露。
相关CVE：
- CVE-2017-0781：远程代码执行
- CVE-2017-0782：远程代码执行
- CVE-2017-0783：MITM攻击
- CVE-2017-0785：信息泄露
攻击方式：无需用户交互，攻击者可在蓝牙开启状态下远程控制设备
修复建议：关闭蓝牙、更新系统补丁、使用WIPS系统监测恶意WiFi

其他攻击方法

暴力猜解：通过尝试所有可能的密码组合进行攻击。
重放攻击：利用之前捕获的通信数据进行重放，欺骗系统。
接口鉴权攻击：通过篡改接口鉴权信息，绕过安全机制。

技术分析

Intel ME固件漏洞

漏洞点：dhd_handle_swcevt函数未验证total_count和pkt_count之间的关系，导致堆溢出。
影响：攻击者可在系统不可访问区域执行任意代码。

BroadPwn漏洞

漏洞点：内部通信渠道未进行充分验证，导致内核堆溢出。
影响：攻击者可在未授权情况下控制设备。

WPA2 KRACK漏洞

漏洞点：四次握手中的#3包可被恶意阻断，导致密钥重载和包计数器重置。
影响：全流量解密和TCP劫持。

BlueBorne漏洞

CVE-2017-1000251：L2CAP层未检查数据长度，导致栈溢出。
CVE-2017-1000250：SDP服务中未检查cstate字段，导致越界读。
CVE-2017-0785：SDP服务中num_rsp_handle和cont_offset的整数下溢，导致越界读。
CVE-2017-0781：BNEP层处理错误数据包时发生堆溢出。
CVE-2017-0782：BNEP层对ext_len未做检查，导致整数下溢和堆溢出。

修复建议

及时更新系统补丁：包括Android、iOS、Windows等系统。
关闭不必要的无线功能：如WiFi和蓝牙，尤其是在公共网络环境下。
使用加密手段：如VPN和强制SSL，以防止中间人攻击和流量劫持。
部署WIPS系统：实时监测并阻断恶意WiFi网络。
关注固件安全：固件是平台安全的重要组成部分，需定期检查和更新。

平台安全问题总结

硬件层面：Intel ME、博通WiFi芯片等硬件存在严重漏洞。
固件层面：固件中运行的代码库可能引入安全风险。
协议层面：WPA2 KRACK和BlueBorne等漏洞暴露协议实现中的安全缺陷。
影响范围：涵盖个人设备、企业设备、物联网设备等。
修复难度：硬件漏洞修复成本高，需厂商配合更新。

未来关注重点

新兴技术安全：如IoT、IoE、人工智能等，其平台安全问题将变得更为关键。
规范制定与实现：需在协议设计阶段充分考虑安全因素，避免重传帧等漏洞。
用户安全意识：提高用户对无线连接和设备安全的重视程度。

参考资料

展开完整摘要

试读结束，高清完整版pdf/doc/ppt,请点下载