黑帽（国际黑帽大会）已有23年的历史，是世界领先的安全事件。它为世界提供了最新的安全性研究，开发和趋势。由于该流行病的影响，今年的“ Black Hat America 2020”于2007年发布。将于8月1-6日在网上举行，但它将继续受到太空研究人员，技术人员和安全爱好者的广泛关注。全球安全。 Black Hat严格审查问题在业内广为人知。在发行率极低的筛选条件下，ANH Information Haite Lab研究人员Sourcell Xu和Xin Xin依靠最新的蓝牙漏洞研究结果-BlueRepli（蓝牙复制器）受黑帽邀请参加了在线演讲。根据安恒信息海特实验室进行的研究，攻击者可以窃取敏感的用户信息，例如通讯簿，呼叫历史记录和SMS验证码，以抵御Android设备中的蓝牙漏洞。同时，根据BlueRepli的原理，两位研究人员将漏洞利用进行了实战，并开发了相应的硬件攻击工具BlueRepli Plus。该工具还被选为今年的Black Hat USA 2020 Arsenal（Arsenal）。在应用程序层，蓝牙就像是受过严格训练的家长。它为复杂的应用场景定义了各种实现标准。这些标准称为配置文件。其中一些配置文件将访问极其敏感的用户数据，例如用于同步地址簿的PBAP（电话簿访问配置文件），用于访问SMS数据的MAP（消息访问配置文件）以及用于使用本地SIM卡为远程设备提供服务的SAP（SIM访问） 。配置文件）等。当然，如果远程设备要使用这些配置文件，则需要获得本地用户的授权和本地Android手机的严格身份验证。这项研究发现了两种新方法来绕过这些身份验证并获得对配置文件的访问权限。第一种方法是一种新的攻击思路，它可以在目标进行一次交互时获得许可，并且攻击者可以使交互具有高度的欺骗性。第二种方法将使用未公开的0day漏洞BlueRepli，当目标完全不敏感时，就可以访问配置文件，并且用户完全不知道他的联系人，通话记录和短信已被盗。在演讲中，安恒信息海特实验室的研究员还为您带来了视频演示操作。使用上述方法，可以通过蓝牙入侵Android手机，获取手机联系信息，通话记录和SMS验证码，并利用漏洞。手机发送伪造的短信等。以下是一些演示示例的预览。将于明天在Black Hat USA 2020 Arsenal上发布更多演示演示和硬件实用工具介绍。 2005年，安恒信息董事长范远受邀参加黑帽大会并发表主旨演讲，成为首位在黑帽大会上发表演讲的中国人。 15年后，我再次进入了Black Hat国际舞台，与世界分享研究成果。它不仅定义了今年全球黑客研究的趋势，而且还激发了挑战未知事物并突破一切的黑客精神。这就像站在网络安全会议的奥斯卡领奖台上一样，具有非同寻常的意义，表明安恒信息的安全能力已受到国内外同行的广泛关注和认可。在此期间，安恒信息研究团队在公司快速发展的浪潮中不断发展壮大，并建立了海特实验室，AiLPHA大数据实验室，警卫实验室，狩猎实验室，分子实验室，西安实验室等。 10大型实验室涵盖多个研究领域，例如Web安全，移动安全，大数据安全，APT攻击和防御以及漏洞挖掘。此外，安恒信息研究人员多次参加顶级国际安全会议HITB，Zeronights2019和其他国际网络安全峰会，以展示最新成果，讨论安全技术研究并在世界舞台上发表自己的声音。