ข้ามไปที่เนื้อหาหลัก
ฐานความรู้เกี่ยวกับการสนับสนุน

ช่องโหว่ Bluetooth® Key Negotiation

ประเภทข้อมูล: ข้อมูลผลิตภัณฑ์และเอกสารประกอบ   |   ID บทความ: 000055198   |   การตรวจสอบครั้งล่าสุด: 24/04/2025

นักวิจัยด้านการรักษาความปลอดภัยพบช่องโหว่ใน Bluetooth® Key Negotiation ไปยังศูนย์ประสานงาน CERT และอุตสาหกรรมซัพพลายเออร์ Bluetooth®

การวิจัยที่ดําเนินการใหม่เกี่ยวกับช่องโหว่ทั่วทั้งอุตสาหกรรมโดยนักวิทยาศาสตร์คอมพิวเตอร์ที่ University of Oxford จะได้รับการเปิดเผยต่อสาธารณะที่ USENIX Security Symposium ซึ่งจัดขึ้นในวันที่ 14-16 สิงหาคม 2019 การวิจัยนี้เรียกว่า "Bluetooth® Key Negotiation Vulnerability" หรือ "KNOB" งานวิจัยนี้อธิบายถึงช่องโหว่ทั่วทั้งอุตสาหกรรมที่มีผลกระทบต่อการเจรจาคีย์เข้ารหัส Bluetooth® Basic Rate/Enhanced Data Rate (BR/EDR) ช่องโหว่นี้ไม่ส่งผลต่อ Bluetooth®พลังงานต่ํา (BLE) ผลิตภัณฑ์ Intel ที่สนับสนุน Bluetooth BR/EDR เป็นหนึ่งในผลิตภัณฑ์ที่ได้รับผลกระทบจากช่องโหว่ทั่วอุตสาหกรรมนี้ ความคาดหวังของเราคือการลดความเสี่ยงที่แก้ไขช่องโหว่นี้ได้ถูกทําให้พร้อมใช้งานแล้ว (โดยผู้จําหน่ายระบบปฏิบัติการ)

ในฐานะสมาชิกกลุ่มดอกเบี้ยพิเศษ Bluetooth เรากําลังทํางานอย่างใกล้ชิดกับ SIG และสมาชิก SIG คนสําคัญอื่น ๆ เพื่อพัฒนาการบรรเทาผลกระทบ การปกป้องลูกค้าของเราและความช่วยเหลือในการรักษาความปลอดภัยของผลิตภัณฑ์ของเราเป็นกุญแจสําคัญสําหรับ Intel

ผลิตภัณฑ์ที่ได้รับผลกระทบ:

  • ผลิตภัณฑ์ Intel® Wireless-AC (ซีรีส์ 3000, ซีรีส์ 7000, ซีรีส์ 8000, ซีรีส์ 9000)
  • ผลิตภัณฑ์ Intel® Wi-Fi 6 (AX200, AX201)
  • ผลิตภัณฑ์ Intel® Wireless Gigabit (ซีรีส์ 17000, 18000)
  • โปรเซสเซอร์ Intel® Atom ซีรีส์ x3-C3200

Intel ขอแนะนําให้ผู้ใช้ปลายทางและผู้ดูแลระบบใช้การอัปเดตเมื่อพร้อมใช้งาน และปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีโดยทั่วไป

ถามตอบ

ไตรมาสที่ 1 ช่องโหว่คืออะไร
พบช่องโหว่ใหม่ระหว่างขั้นตอนการเจรจาต่อรองคีย์ Bluetooth® BR/EDR (Basic Rate/Enhanced Data Rate) ผู้โจมตีที่มีระยะใกล้เคียงทางกายภาพ (โดยปกติจะอยู่ภายใน 30 เมตร) หรือระยะการมองเห็นจะสามารถเข้าถึงโดยไม่ได้รับอนุญาตผ่านเครือข่ายที่อยู่ติดกัน และสกัดกั้นการรับส่งข้อมูลเพื่อส่งข้อความการต่อรองที่มีการปลอมแปลงระหว่างอุปกรณ์ Bluetooth ที่มีช่องโหว่สองเครื่อง

ไตรมาสที่ 2 จะเกิดอะไรขึ้นหากอุปกรณ์ที่รองรับ Bluetooth ถูกบุกรุกเนื่องจากช่องโหว่นี้
ซึ่งอาจส่งผลให้มีการเปิดเผยข้อมูล การยกระดับสิทธิ์ และ/หรือการปฏิเสธการให้บริการ ตัวอย่างเช่น ชุดหูฟังหรือคีย์บอร์ด Bluetooth สามารถบันทึกหรือเปลี่ยนแปลงข้อมูลได้

ไตรมาสที่ 3 ช่องโหว่นี้สามารถเจาะได้หากหากเพียงหนึ่งในสองอุปกรณ์ที่เชื่อมต่อมีช่องโหว่ได้หรือไม่
ไม่ใช่ อุปกรณ์ทั้งสองต้องมีช่องโหว่ หากอุปกรณ์หนึ่ง (หรือทั้งสอง) ไม่เสี่ยงต่อการโจมตีระหว่างการเจรจาคีย์จะล้มเหลว

ไตรมาสที่ 4 Intel กําลังทําอะไรเพื่อรับมือกับช่องโหว่ใน Bluetooth®นี้
นี่เป็นปัญหาข้อมูลจําเพาะของอุตสาหกรรม Intel กําลังร่วมมือกับสมาชิกคนอื่นๆ ของ Bluetooth Special Interest Group (SIG) เพื่อเสริมความแข็งแกร่งให้กับข้อมูลจําเพาะคอร์ Bluetooth

Q5. การบรรเทาผลกระทบที่คาดหวังสําหรับช่องโหว่นี้คืออะไร
Bluetooth SIG กําลังดําเนินการอัปเดตข้อมูลจําเพาะ BT เพื่อแก้ไขปัญหานี้ และผู้จําหน่ายระบบปฏิบัติการและอุปกรณ์ที่รองรับ Bluetooth ก็กําลังทํางานด้านการบรรเทาผลกระทบอยู่แล้ว

ไตรมาสที่ 6 การบรรเทาผลกระทบเหล่านี้จะพร้อมเมื่อใด
Intel ไม่แสดงความคิดเห็นในนามของบุคคลที่สาม โปรดติดต่อผู้จําหน่ายระบบปฏิบัติการหรืออุปกรณ์ของคุณ Intel ได้ลดความเสี่ยงสําหรับสแต็ค BlueZ ที่เผยแพร่ต่อสาธารณะแล้ว BlueZ เป็นสแต็คโปรโตคอล Linux Bluetooth อย่างเป็นทางการและให้การรองรับเลเยอร์ Bluetooth และโปรโตคอลหลัก การรองรับ BlueZ สามารถพบได้ใน Linux distributions มากมาย และโดยทั่วไปเข้ากันได้กับระบบ Linux ใดๆ ในตลาด การนําการบรรเทา BlueZ มาใช้ในการกระจาย Linux แต่ละตัวอาจแตกต่างกันไป

รายละเอียดเพิ่มเติมได้ที่:
Intel® Bluetooth® Security – คําแนะนําเกี่ยวกับขนาดคีย์การเข้ารหัส
ข้อมูลเชิงลึกเกี่ยวกับโซนของนักพัฒนา Intel®

หากคุณต้องการความช่วยเหลือเพิ่มเติม โปรดติดต่อ Intel Customer Support โดยคลิกที่ลิงก์ด้านล่าง

ผลิตภัณฑ์ที่เกี่ยวข้อง

บทความนี้จะนำไปใช้กับผลิตภัณฑ์ 109 รายการ
Intel® Wi-Fi 6 AX200 (Gig+) Intel® Wi-Fi 6 AX201 (Gig+) Intel® Wi-Fi 7 R2 Series Intel® Wireless-AC 9560 Intel® Killer™ Wi-Fi 6E AX1675 (x/w) Intel® Wi-Fi 7 BE213 Intel® Wi-Fi 6 AX203 Intel® Killer™ Wi-Fi 6E AX1690 (i/s) ซอฟต์แวร์ไร้สาย ผลิตภัณฑ์ Intel® Wi-Fi 6 Intel® Tri-Band Wireless-AC 17265 Intel® Wireless ซีรี่ส์ 7200 ผลิตภัณฑ์ไร้สาย Intel® รุ่นเก่า ชุดอุปกรณ์ IOT อุตสาหกรรม Intel® Wi-Fi 6E AX210 (Gig+) Intel® Killer™ Performance Suite Intel® Killer™ Wi-Fi 6E AX1675 (i/s) ผลิตภัณฑ์ Intel® Wi-Fi 7 Intel® Wireless Series Intel® Wi-Fi 6 AX101 Intel® Centrino® Ultimate-N 6300, Dual Band Intel® Killer™ Wireless Series Intel® Dual Band Wireless-N 7265 Intel® Tri-Band Wireless-AC ซีรี่ส์ 17000 Intel® Wireless Gigabit 11100 VR Intel® Wireless Gateway Series Intel® Wireless-AC 9260 Intel® Tri-Band Wireless-AC 18260 Intel® Killer™ Wi-Fi 7 BE1750 (i/s) Intel® Dual Band Wireless-AC 7265 Intel® Wireless ซีรี่ส์ 9000 Intel® Killer™ Wi-Fi 6 AX1650 (i/s) Intel® Wi-Fi 7 BE200 ระบบไร้สาย Intel® Dual Band-AC 3168 Intel® Wireless ซีรี่ส์ 3100 ชุดอุปกรณ์ IOT แบบฝัง Intel® Wi-Fi 6E AX210 (Gig+) ซีรีส์ Intel® Wi-Fi 7 ผลิตภัณฑ์ Intel® Wi-Fi 6E ระบบไร้สาย Intel® Killer™ Performance Suite Beta Intel® Dual Band Wireless-AC 3165 Intel® Wireless-N 7265 Intel® Wireless 8000 Series Intel® Wireless-AC 9461 Intel® Killer™ Wi-Fi 6 AX1650 (x/w) ศูนย์สนับสนุน Intel® Killer™ Intel® Wi-Fi 7 BE202 Intel® Wireless Gigabit 11000 Intel® Killer™ AC ไร้สาย 1550 Intel® Dual Band Wireless-AC 9260 ชุด IoT อุตสาหกรรม ซอฟต์แวร์ Intel® PROSet/Wireless Intel® Killer™ การ์ด WiFi AX1650 PCIe* ซีรีส์ Intel® Wi-Fi 6E (Gig+) Intel® Wireless-AC 9462 Intel® Wi-Fi 7 BE211 Intel® Wi-Fi 6E AX210 (Gig+) Intel® Wi-Fi 6E AX211 (Gig+) ผลิตภัณฑ์ Intel® Wireless-AC ผลิตภัณฑ์ Intel® Killer™ Wi-Fi การ์ด Intel® Killer™ Wi-Fi 6E AX1675 PCIe Intel® Killer™ Wi-Fi 7 BE1775 (i/s) Intel® Tri-Band Wireless-AC 18265 Intel® Wi-Fi 6E AX411 (Gig+) ซอฟต์แวร์ Intel® Killer™ Intel® Connectivity Performance Suite Intel® Wireless Gigabit 11000 Series Intel® Wi-Fi ซีรี่ส์ 6 ชุดเดสก์ท็อป Intel® Wi-Fi 6 (Gig+) Intel® Wi-Fi 7 BE201 Intel® Tri-Band Wireless-AC ซีรี่ส์ 18000 Intel® Killer™ Wi-Fi 7 BE1750 (x/w) Intel® Killer™ Wi-Fi 6 AX500-DBS

ผลิตภัณฑ์ที่ยุติการผลิต

Intel® Centrino® Wireless-N 2230, Single Band Intel® Centrino® Wireless-N 130, Single Band Intel® เซนทริโน® Advanced-N 6205 สำหรับเดสก์ท็อป แดชบอร์ด Intel® My WiFi Intel® Wireless Gateway Intel® Dual Band Wireless-AC 7260 Intel® Centrino® Wireless-N 1000, Single Band Intel® Dual Band Wireless-AC 3160 Intel® Centrino® Advanced-N 6200, Dual Band Intel® WiFi Link 5300 Intel® Centrino® Advanced-N 6235, Dual Band Intel® Centrino® Wireless-N 135, Single Band Intel® Dual Band Wireless-AC 8260 Intel® Centrino® Wireless-N 105, Single Band ชุดเดสก์ท็อป Intel® Dual Band Wireless-AC 8265 Intel® WiFi Link 1000 Intel® Centrino® Wireless-N 1000 Intel® Dual Band Wireless-AC 8265 Intel® Centrino® Wireless-N 2200, Single Band ระบบไร้สาย Intel® เซนทริโน®-N 2200 สำหรับเดสก์ท็อป Intel® WiMAX/WiFi Link 5350 Intel® Dual Band Wireless-AC 7260 สำหรับเดสก์ท็อป Intel® WiMAX/WiFi Link 5150 Intel® Centrino® Wireless-N + WiMAX 6150, Single Band Intel® Wireless-N 7260 Intel® Centrino® Advanced-N 6230, Dual Band Intel® Centrino® Wireless-N 100 Intel® Centrino® Advanced-N 6205, Dual Band Intel® Dual Band Wireless-N 7260 Intel® Wireless WiFi Link 4965AGN Intel® Centrino® Advanced-N + WiMAX 6250, Dual Band ผลิตภัณฑ์ไร้สาย Legacy Intel® Killer™ การเชื่อมต่อเครือข่าย Intel® PRO/Wireless 3945ABG Intel® Centrino® Advanced-N 6200 Intel® WiFi Link 5100 Intel® Centrino® Ultimate-N 6300 Intel® Centrino® Wireless-N 100, Single Band Intel® Centrino® Wireless-N 1030, Single Band

ข้อสงวนสิทธิ์

เนื้อหาในหน้านี้เป็นการผสมผสานระหว่างการแปลเนื้อหาต้นฉบับภาษาอังกฤษโดยมนุษย์และคอมพิวเตอร์ เนื้อหานี้จัดทําขึ้นเพื่อความสะดวกของคุณและเพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ควรพึ่งพาความสมบูรณ์หรือความถูกต้อง หากมีความขัดแย้งใด ๆ ระหว่างเวอร์ชันภาษาอังกฤษของหน้านี้กับคําแปล เวอร์ชันภาษาอังกฤษจะมีผลบังคับและควบคุม ดูเวอร์ชันภาษาอังกฤษของหน้านี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่?

ติดต่อฝ่ายสนับสนุน
ติดต่อฝ่ายสนับสนุน