三星 Galaxy Buds – 通过 L2CAP 会话抢占... 笔记

三星 Galaxy Buds – 通过 L2CAP 会话抢占实现零点击 HFP/A2DP 接管(厂商回应:按预期工作)

由 490h3fqwomf 通过 Fulldisclosure 发布于 7 月 2 日 致 Full Disclosure: 以下公开研究描述了一种针对三星 Galaxy Buds 的蓝牙攻击,该攻击利用 HFP 与 A2DP 配置文件之间的连接仲裁行为,抢先接管正在进行的音频会话。 标题: 通过 L2CAP 会话抢占实现零点击 HFP/A2DP 接管 利用无缝耳机连接仲裁机制绕过配对信任边界 根据已发布的研究,攻击者位于……