TI 获悉 Armis 已报告某些较旧版本的 BLE-STACK 存在潜在安全漏洞。Armis 也错误地指示无线下载 (OAD) 配置文件功能存在芯片级问题。虽然我们相信此潜在漏洞的许多方面都被曲解了，但我们希望您能够获得可用的事实和资源来帮助您做出有关保护应用的决策。

在 Armis 联系之前，TI 发现在扫描模式下使用某些旧版本的 BLE-STACK 存在潜在的稳定性问题，我们在今年早些时候通过软件更新解决了这个问题。正如我们与 Armis 分享的那样，我们相信 Armis 发现的潜在安全漏洞已通过之前的软件更新得到解决。如果您尚未使用可用的最新版本更新软件，我们鼓励您这样做。请参阅下面的缓解措施。

此外，Armis 报告中提及的与 TI BLE 器件相关的无线固件下载 (OAD) 配置文件功能并非旨在或在市场上用作全面的安全解决方案。Armis 报告中提到的漏洞是一个系统级问题，而不是芯片级问题。我们鼓励您在设计与安全相关的系统时使用支持安全性的功能。

TI PSIRT ID

TI-PSIRT-2018-060007

受影响的产品

此问题仅在以下情况下才可能存在：

• 当攻击者在物理上靠近蓝牙产品时；以及
• 当使用扫描时（例如 Observer 角色或执行扫描的中心角色）；以及
• 在以下 TI 器件/软件组合中：
  • 具有 BLE-STACK 版本 2.2.1 或更早版本的 CC2640（非 R2）；或者
  • 具有 BLE-STACK 版本 2.2.1 或更早版本的 CC2650；或者
  • 具有 SimpleLink CC2640R2 SDK 版本 1.00.00.22 (BLE-STACK 3.0.0) 的 CC2640R2F；或者
  • 具有 SimpleLink CC13x0 SDK 版本 2.20.00.38 (BLE-STACK 2.3.3) 或早期版本的 CC1350。

以下内容已被确定为不受此潜在漏洞的影响：

• 将 OAD 功能与适当的系统级安全措施配合使用
• 通过汽车认证的 CC2640R2F-Q1
• 任何 BLE-STACK 版本上的 CC2540/CC2541 器件
• CC2640R2 SDK 版本 1.30.00.25 或更高版本或任何受支持的 SDK 版本上的 CC1352/CC26x2
• 任何受支持的 BLE-STACK SDK 版本 2.2.2 上的 CC2640 或 CC2650
• 任何不执行 BLE 扫描的器件配置（例如外设角色或广播器角色）
• 双模蓝牙控制器：CC2564x、WL18xx、WL12xx、BL6450x 和 NL55xx 系列

建议的缓解措施

以下更新已发布并向客户公开提供：

• 对于具有 BLE-STACK 版本 2.2.1 或更早版本的 CC2640（非 R2），或者具有 BLE-STACK 版本 2.2.1 或更早版本的 CC2650，客户可以更新至版本 2.2.2。
• 对于 CC2640R2F，客户可以更新到 SimpleLink CC2640R2F SDK 版本 1.30.00.25 (BLE-STACK 3.0.1) 或更高版本。
• 对于 CC1350，客户可以更新到 SimpleLink CC13x0 SDK 版本 2.30.00.20 (BLE-STACK 2.3.4) 或更高版本。

使用这些器件、软件和扫描模式组合的客户应根据其使用方式以及是否可以在其最终应用中进行软件更新来确定其应用是否会受到影响。所需的操作级别可能会因每个最终产品的用例而异。

外部参考资料

• 德州仪器 (TI)，SimpleLink CC2640R2F SDK 版本 1.30.00.25 (BLE-STACK 3.0.1)。
• 德州仪器 (TI)，SimpleLink CC13x0 SDK 版本 2.30.00.20 (BLE-STACK 2.3.4)。