# Frankenstein：利用高级无线模糊测试攻击新的蓝牙权限提升目标

> Frankenstein 仿真蓝牙固件转储，并对虚拟调制解调器进行模糊测试。论文评估了博通和赛普拉斯蓝牙协议栈，发现三个零点击漏洞、涉及主机的权限提升问题，以及 Android 上的 BlueFrag 漏洞。

- 作者：Jan Ruge; Jiska Classen; Francesco Gringoli; Matthias Hollick
- 原标题：Frankenstein: Advanced Wireless Fuzzing to Exploit New Bluetooth Escalation Targets
- 发表载体：USENIX Security 2020
- 发表状态：会议已接收
- 出版／提交日期：2020 年 6 月 17 日
- 日期依据：arXiv 首次提交日期；arXiv 备注中写明发表场所。
- arXiv 首次提交：2020 年 6 月 17 日
- arXiv：2006.09809
- 已复核的 arXiv 版本：v1
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始论文：<https://arxiv.org/abs/2006.09809>
- PDF：<https://arxiv.org/pdf/2006.09809>
- BibTeX：<https://awesomerea.org/papers/citations/paper-frankenstein.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-frankenstein/>
- 记录 JSON：<https://awesomerea.org/papers/paper-frankenstein/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-frankenstein/index.md)

## 研究范围与局限

评估范围包括博通和赛普拉斯蓝牙协议栈、Wi-Fi 与蓝牙共存机制、蓝牙 5.2 的链路密钥问题，以及 Android 设备。

## 与本合集的关联

论文通过仿真闭源固件转储来分析蓝牙行为并发现漏洞，符合逆向工程主题。

## 发表与复核说明

发表场所依据 arXiv 备注。

## 一手来源

1. <https://arxiv.org/abs/2006.09809>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。