據(jù)BleepingComputer美國(guó)時(shí)間8月13日?qǐng)?bào)道，研究人員發(fā)現(xiàn)攻擊者可利用藍(lán)牙核心規(guī)范中新披露的漏洞(CVE-2019-9056)進(jìn)行KNOB攻擊，該漏洞可能會(huì)影響超過(guò)十億個(gè)支持藍(lán)牙BR/EDR(藍(lán)牙基本速率/增強(qiáng)數(shù)據(jù)速率)的設(shè)備。
據(jù)悉，這個(gè)KNOB的攻擊，將讓攻擊者得以對(duì)藍(lán)牙設(shè)備的配對(duì)過(guò)程進(jìn)行干擾，從而使鏈接的加密秘鑰比預(yù)期中更短。這導(dǎo)致攻擊者能夠很容易地強(qiáng)行進(jìn)入連接，并且監(jiān)視設(shè)備之間共享的數(shù)據(jù)。
藍(lán)牙技術(shù)作為當(dāng)下使用最廣泛的無(wú)線傳播技術(shù)，該漏洞的發(fā)現(xiàn)將極大影響藍(lán)牙用戶，威脅用戶的信息安全。根據(jù)現(xiàn)有的實(shí)際測(cè)試結(jié)果顯示，博通、高通、蘋果、英特爾和Chiony等制造商的芯片都能輕松遭到這個(gè)漏洞的攻擊。
專家建議，相關(guān)廠商應(yīng)該及時(shí)對(duì)漏洞進(jìn)行補(bǔ)丁，以防御此類攻擊。
面對(duì)漏洞 閃電響應(yīng)-數(shù)據(jù)安全 炬芯在行動(dòng)!
針對(duì)藍(lán)牙組織公布的最新漏洞，炬芯科技也用閃電速度快速響應(yīng)，組織工程師在第一時(shí)間對(duì)漏洞進(jìn)行漏洞的修補(bǔ)，保障用戶的數(shù)據(jù)安全、規(guī)避數(shù)據(jù)泄露風(fēng)險(xiǎn)。
現(xiàn)階段，炬芯所有的藍(lán)牙平臺(tái)都已經(jīng)修復(fù)漏洞(CVE-2019-9056)!將為客戶提供完整解決方案，用戶可以放心安全使用!
- 任天堂Switch 2亮度遭質(zhì)疑：HDR表現(xiàn)令人失望，玩家是否買單？
- 韋神抖音爆紅：三天吸粉2000萬(wàn)，開號(hào)即頂流，究竟是何魅力？
- 特斯拉剎車失靈，車主滑行數(shù)分鐘才停下：疑云重重的安全之痛
- 車險(xiǎn)單誤將保險(xiǎn)寫成保障？小米提醒：別被迷惑，要擦亮眼睛！
- 肖戰(zhàn)新劇爆火！《藏海傳》播放量破紀(jì)錄，古裝劇霸主地位無(wú)可撼動(dòng)！
- 華為Mate 80低調(diào)發(fā)布：避開旗艦大戰(zhàn)，務(wù)實(shí)創(chuàng)新的新篇章
- 高考騎手速遞：合肥全職騎手助力考生，緊急取證順利開考
- 微軟聯(lián)手執(zhí)法跨國(guó)打擊印度電詐團(tuán)伙，揭秘針對(duì)日本老年人的AI騙局新篇章
- 抖音重拳出擊，揭露虛假營(yíng)銷套路：AI押題，別再被忽悠了
- 特斯拉Model S Plaid原型車挑戰(zhàn)紐北最快四門車紀(jì)錄：駕駛激情與性能科技的完美融合
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
