跳到正文
Sploitus 利用聚合·· 3 天前AI 评分22

CVE-2019-19194 漏洞分析:Telink SMP 实现 Zero LTK Initialisation 绕过 BLE Secure Connections 配对

writeup-cve-2019-19194 exploit

AI 导读

针对 CVE-2019-19194(Zero LTK Initialisation)的分析与理论性概念验证显示,攻击者可跳过 BLE Secure Connections 配对第 2 阶段的密钥生成与认证,使外设端 LTK 被置为 0,从而轻易推导会话密钥并取得链路控制权。

来源:Sploitus 利用聚合 · sploitus.com