Linux系统警报：Hi, My Name is Keyboard攻击原理与防御措施

Linux系统警报：Hi, My Name is Keyboard攻击原理与防御措施

【免费下载链接】hi_my_name_is_keyboard项目地址: https://gitcode.com/gh_mirrors/hi/hi_my_name_is_keyboard

Hi, My Name is Keyboard是一系列针对蓝牙键盘的安全漏洞利用工具，可实现对Linux、macOS、iOS和Android等系统的零点击按键注入攻击。本文将深入解析该攻击在Linux系统上的实现原理，并提供实用的防御指南，帮助普通用户保护设备安全。

攻击原理：蓝牙键盘的隐形威胁 🕵️‍♂️

漏洞根源：蓝牙配对机制缺陷

Linux系统使用BlueZ作为蓝牙协议栈，在2023年12月前的版本中存在严重安全缺陷。当设备处于可发现模式（通常在打开蓝牙设置面板时自动启用），攻击者可通过伪造蓝牙HID（人机接口设备）配置文件，绕过用户确认流程完成配对。

攻击脚本keystroke-injection-android-linux.py通过以下步骤实现入侵：

1. 重启本地蓝牙服务并注册HID配置文件
2. 伪造名为"Hi, My Name is Keyboard"的蓝牙设备
3. 强制与目标设备建立L2CAP连接（端口17和19）
4. 注入预定义的按键序列（默认发送10秒Tab键）

攻击过程可视化

下图展示了Linux系统蓝牙设置界面，攻击者正是利用此类界面开启的可发现模式实施攻击：

图1：Hi, My Name is Keyboard攻击利用的Linux蓝牙设置界面，当用户打开此面板时设备自动进入可发现状态

受影响的Linux系统范围 🚨

该漏洞影响使用BlueZ 5的主流Linux发行版，包括但不限于：

• Ubuntu 16.04-23.10（已发布安全补丁）
• Debian、Gentoo、Arch Linux
• Fedora、Red Hat Enterprise Linux
• Yocto、Amazon Linux

注意：ChromeOS因BlueZ配置不同未受影响，而未及时更新的老旧系统仍面临高风险。

防御措施：5个实用保护技巧 🔒

1. 立即更新系统补丁

通过系统包管理器安装最新安全更新：

sudo apt update && sudo apt upgrade # Debian/Ubuntu系统 sudo dnf update # Fedora/RHEL系统 sudo pacman -Syu # Arch Linux系统

2. 禁用蓝牙自动发现功能

修改蓝牙配置文件/etc/bluetooth/main.conf：

DiscoverableTimeout = 0 AutoEnable = false

重启蓝牙服务使设置生效：sudo systemctl restart bluetooth

3. 使用蓝牙防火墙规则

通过ufw限制蓝牙端口访问：

sudo ufw deny bluetooth sudo ufw allow from <已知设备MAC地址> to any port 17,19 proto udp

4. 监控异常蓝牙连接

安装btmon工具实时监控蓝牙活动：

sudo apt install bluez-hcidump sudo btmon | grep -i "HID Interrupt"

当发现未知设备尝试连接时立即关闭蓝牙。

5. 物理安全防护

• 不使用时关闭蓝牙
• 避免在公共场合打开蓝牙设置面板
• 定期检查已配对设备列表，移除可疑设备

技术细节：攻击代码解析

攻击核心逻辑位于keystroke-injection-android-linux.py的第34-78行：

• 设置蓝牙适配器名称和设备类别（0x002540表示键盘设备）
• 连接目标设备的SDP服务（L2CAP端口1）
• 通过NoInputNoOutput配对代理绕过认证
• 建立HID控制和中断通道（端口17和19）
• 循环发送Tab键扫描码（0x2b）

总结：安全防护的黄金法则

Hi, My Name is Keyboard攻击揭示了蓝牙设备的安全隐患。保护Linux系统的关键在于：保持系统更新、限制蓝牙暴露时间、监控异常连接。通过本文介绍的防御措施，普通用户可以有效降低被攻击风险，保护个人信息安全。

记住：在数字世界中，保持警惕和及时更新是最基本也是最有效的安全策略！

【免费下载链接】hi_my_name_is_keyboard项目地址: https://gitcode.com/gh_mirrors/hi/hi_my_name_is_keyboard