蓝牙被爆存在缺陷 导致设备遭到攻击

时间:2019-08-22 来源: 国际新闻
?

[摘要]研究人员发现了一种名为KNOB的攻击。它允许攻击者干扰蓝牙设备的配对过程,使连接的加密密钥短于预期。这允许攻击者轻松强制连接并监视设备之间共享的数据。

641

腾讯科技讯8月13日消息,据国外媒体报道,一组研究人员发现了蓝牙技术的一个关键漏洞,该漏洞将使无线设备暴露于数字入侵之中。 Bluetooth SIG是一个监督蓝牙技术标准的组织。该组织发布通知,研究人员发现了一种称为蓝牙密钥协商(KNOB)的攻击。它允许攻击者干扰蓝牙设备的配对过程,使连接的加密密钥短于预期。这允许攻击者轻松强制连接并监视设备之间共享的数据,例如手机和扬声器之间或两部手机之间共享的数据。

攻击者甚至可以在先前已完成配对的设备之间利用此漏洞,这使情况更加糟糕。研究人员在他们的论文中表示,该漏洞会影响使用蓝牙BR/EDR(或蓝牙经典)连接的设备。只有在连接的两台设备上都存在漏洞时,攻击才会生效。但是,研究人员测试的所有蓝牙芯片都存在此漏洞。 KNOB的官方网站写道:

“由于蓝牙规范存在缺陷,因此可能会发生KNOB攻击。因此,任何符合该标准的蓝牙兼容设备都可能受到攻击。我们测试了超过17个蓝牙芯片(试图攻击24种不同的设备)在本文中,我们测试了Broadcom,Qualcomm,Apple,Intel和Chiony等厂商的芯片。我们测试的所有设备都可能受到KNOB的攻击。“

为了解决这个漏洞,苹果和微软等技术巨头已经推出了补丁,并且蓝牙核心规范已被修改为要求最小加密密钥长度。但是,为了使这些措施能够让研究人员说“对所有蓝牙用户的安全和隐私构成严重威胁”,用户必须在修复发布后更新其设备。 (腾讯科技评论/芥末)

电子游艺游戏

频道热点
  1. 天真是一种汉语词汇。释义:不受礼仪约束的性格;简单的心,直率的气质,不虚伪,不做作;用作脏话,含蓄地指出一个人缺乏经验、天真、不成熟等。我们都喜欢孩子,特别是纯洁的心,无辜的孩子。孩子是无耻的,孩子
  2. 13:22:43莫名其妙的视频大多数公交车司机都有很高的职业道德。在甘肃的公交车司机遭到殴打后,他在昏迷前一秒钟踩刹车,只是为了挽救汽车的生命。7月31日,甘肃兰州一名公交车司机在驾驶过程中被一名男
  3. ?中信网长沙8月14日电(记者刘伟,王建芳,方霞霞)李某偷走了高速铁路上业主的手提箱,先发短信勒索,并表示这笔钱将退休。钱不够后,在行李箱中尖叫单反相机并倒水,并将破坏的照片和视频发送到小方向。在这波
  4. ?近日,第17届中国国际数字互动娱乐展(ChinaJoy)落成。出乎意料的是,在这个动画和技术数字相结合的节目中,它无意识地表演了一场大秀。那些原本因工作和生活而懒散和疲惫的人,因为这个中国欢乐也已经
  5.   原创美食家大雄昨天我要分享  夏天到了,很多同学要开始号称减肥了,魔芋就是传说中一个很好的减肥食
  6. 13:22:43莫名其妙的视频大多数公交车司机都有很高的职业道德。在甘肃的公交车司机遭到殴打后,他在昏迷前一秒钟踩刹车,只是为了挽救汽车的生命。7月31日,甘肃兰州一名公交车司机在驾驶过程中被一名男
  7. ?中信网长沙8月14日电(记者刘伟,王建芳,方霞霞)李某偷走了高速铁路上业主的手提箱,先发短信勒索,并表示这笔钱将退休。钱不够后,在行李箱中尖叫单反相机并倒水,并将破坏的照片和视频发送到小方向。在这波
  8. ?金融天空之眼可以到达金融部门《券业场》,显示经纪事宜。长江证券历史悠久。7月,他刚刚被中国证券监督管理委员会降至第三级,成为2019年分类评级中最激烈的经纪人。这位80岁的总统刘元瑞对5000字进行
  9. 8月5日,为期三天的全市2019年工业项目观察和评论活动启动。新疆省人大常委会副主任,市委书记,市市长尚朝
  10. ?[摘要]研究人员发现了一种名为KNOB的攻击。它允许攻击者干扰蓝牙设备的配对过程,使连接的加密密钥短于预期。这允许攻击者轻松强制连接并监视设备之间共享的数据。腾讯科技讯8月13日消息,据国外媒体报道
新闻排行
  1.   生活的海洋并不像碧波涟漪的西子湖,随着时间的不断流动,它有时像镜子一样平静,有时是水溅,人们在被

      生活的海洋并不像碧波涟漪的西子湖,随着时间的不断流动,它有时像镜子一样平静,有时是水溅,人们在被...

  2.   历史朝代中,有不少在朝廷的官员,也有不少在地方做这位官员,普通民众称当地官员为母亲,代表了屯门人

      历史朝代中,有不少在朝廷的官员,也有不少在地方做这位官员,普通民众称当地官员为母亲,代表了屯门人...

  3.   

      ...

  4. ?在《创造营2019》音乐燃烧的舞台上,无数人的记忆停止在那一秒,唱着赵正浩,一个唱着《蜕变》的少年,无所畏惧,无所畏惧地追求梦想,出生在阳光下。“创造才华”和“仙女声”成为他在舞台上绽放后刻在观众记

    ?在《创造营2019》音乐燃烧的舞台上,无数人的记忆停止在那一秒,唱着赵正浩,一个唱着《蜕变》的少年,无所畏惧,无所畏惧地追求梦想,出生在阳光下。“创造才华”和“仙女声”成为他在舞台上绽放后刻在观众记...

  5. ?“华为云DevCloud帮助我们加强软件开发规范,同时提高软件开发效率,帮助我们提高产品开发效率和产品交付质量,使我们的产品可以迭代,快速。”EdingCloud技术总监高力大连艾丁云教育科技有限公

    ?“华为云DevCloud帮助我们加强软件开发规范,同时提高软件开发效率,帮助我们提高产品开发效率和产品交付质量,使我们的产品可以迭代,快速。”EdingCloud技术总监高力大连艾丁云教育科技有限公...

  6. ?理性?听话?了解经济?想要击败蔡英文,韩国人需要什么样的副手?上个月底,中国国民党正式提名高雄市长汗于参加2020年地区领导人选举。在会场,韩国俞说,这是台湾未来的生死战。为了让民进党下台,更多人需

    ?理性?听话?了解经济?想要击败蔡英文,韩国人需要什么样的副手?上个月底,中国国民党正式提名高雄市长汗于参加2020年地区领导人选举。在会场,韩国俞说,这是台湾未来的生死战。为了让民进党下台,更多人需...

  7.   今夏的转会市场上,曼联并没有签下太多的球员,这让不少曼联球迷感到非常焦急,此前曾有传闻表示,曼联

      今夏的转会市场上,曼联并没有签下太多的球员,这让不少曼联球迷感到非常焦急,此前曾有传闻表示,曼联...

  8. ?说到扫地机器人领域的高性价比之王,当然,有必要统计德国FAFATOEFON环保公司的产品。强大的公司,高端产品和价格友好的人德国FeinaTOMEFON环境有限公司是国际顶级品牌和欧洲扫地机器人的鼻

    ?说到扫地机器人领域的高性价比之王,当然,有必要统计德国FAFATOEFON环保公司的产品。强大的公司,高端产品和价格友好的人德国FeinaTOMEFON环境有限公司是国际顶级品牌和欧洲扫地机器人的鼻...

  9. 50年前的今天(1969年的7月20日),载人飞船“阿波罗11号降落在月球赤道附近。为了纪念这一历史性时刻,许?

    50年前的今天(1969年的7月20日),载人飞船“阿波罗11号降落在月球赤道附近。为了纪念这一历史性时刻,许?...

  10. 7月10日上午,2019年,湖北省高职院校教师质量改进计划高素质管理专家培训班在市区启动。来自69名高职院校?

    7月10日上午,2019年,湖北省高职院校教师质量改进计划高素质管理专家培训班在市区启动。来自69名高职院校?...

友情链接