蓝牙被爆存在缺陷,导致设备遭到攻击

发布时间:2019-08-19 阅读量:1038 来源: 腾讯科技 发布人: Jude

据国外媒体报道,一组研究人员发现了一个蓝牙技术的关键漏洞,该漏洞会使无线设备暴露在数字入侵之下。蓝牙 SIG 是一个监督蓝牙技术标准的组织,这个组织发布了一个通知,研究人员发现了一个名为 Key Negotiation of Bluetooth(简称 KNOB)的攻击方式。它让攻击者得以对蓝牙设备的配对过程进行干扰,从而使连接的加密密钥变得比预期中更短。这导致攻击者能够很容易地强行进入连接,并且监视设备之间共享的数据,例如手机和音箱之间、或是两部手机之间所共享的数据。


攻击者甚至还可以在此前已经完成配对的设备之间利用这个漏洞,这使得情况变得更加严峻。研究人员在其发表的论文中表示,这个漏洞影响的是使用 Bluetooth BR/EDR(或 Bluetooth Classic) 进行连接的设备。只有在建立连接的两个设备都存在此漏洞时,攻击才会生效。然而,研究人员所测试的所有蓝牙芯片都存在这个漏洞。KNOB 的官网上写到:


由于蓝牙规格存在缺陷,让 KNOB 攻击成为了可能。因此,任何符合标准的蓝牙设备都可能暴露在攻击之下。我们对超过 17 种蓝牙芯片进行了测试(尝试攻击了 24 种不同的设备)。截止到论文写作之时,我们已经对博通、高通、苹果、英特尔和 Chiony 等制造商的芯片进行了测试。我们所测试的所有设备都可以遭到 KNOB 攻击。


为了修复这个漏洞,苹果和微软等科技巨头都已经推出了修补程序,蓝牙核心规范(Bluetooth Core Specification)也被修改为要求最小加密密钥长度。然而,为了让这些措施对研究人员所说的「对所有蓝牙用户的安全和隐私的严重威胁」起作用,用户必须在修复程序推出后更新他们的设备。

相关资讯
华虹半导体2025年Q1业绩解析:逆势增长背后的挑战与破局之路

2025年第一季度,华虹半导体(港股代码:01347)实现销售收入5.409亿美元,同比增长17.6%,环比微增0.3%,符合市场预期。这一增长得益于消费电子、工业控制及汽车电子领域需求的复苏,以及公司产能利用率的持续满载(102.7%)。然而,盈利能力显著下滑,母公司拥有人应占溢利仅为380万美元,同比锐减88.05%,环比虽扭亏为盈,但仍处于低位。毛利率为9.2%,同比提升2.8个百分点,但环比下降2.2个百分点,反映出成本压力与市场竞争的加剧。

边缘计算新引擎:瑞芯微RV1126B四大核心技术深度解析

2025年5月8日,瑞芯微电子正式宣布新一代AI视觉芯片RV1126B通过量产测试并开启批量供货。作为瑞芯微在边缘计算领域的重要布局,RV1126B凭借3T算力、定制化AI-ISP架构及硬件级安全体系,重新定义了AI视觉芯片的性能边界,推动智能终端从“感知”向“认知”跃迁。

半导体IP巨头Arm:季度营收破12亿,AI生态布局能否撑起估值泡沫?

2025财年第四季度,Arm营收同比增长34%至12.4亿美元,首次突破单季10亿美元大关,超出分析师预期。调整后净利润达5.84亿美元,同比增长55%,主要得益于Armv9架构芯片在智能手机和数据中心的渗透率提升,以及计算子系统(CSS)的强劲需求。全年营收首次突破40亿美元,其中专利费收入21.68亿美元,授权收入18.39亿美元,均刷新历史纪录。

Arrow Lake的突破:混合架构与先进封装的协同进化

2024年10月,英特尔正式发布Arrow Lake架构的酷睿Ultra 200系列处理器,标志着其在桌面计算领域迈入模块化设计的新阶段。作为首款全面采用Chiplet(芯粒)技术的桌面处理器,Arrow Lake不仅通过多工艺融合实现了性能与能效的优化,更以创新的混合核心布局和缓存架构重新定义了处理器的设计范式。本文将深入解析Arrow Lake的技术突破、性能表现及其对行业的影响。

暗光性能提升29%:深度解析思特威新一代AI眼镜视觉方案

2025年5月8日,思特威(股票代码:688213)正式发布专为AI眼镜设计的1200万像素CMOS图像传感器SC1200IOT。该产品基于SmartClarity®-3技术平台,集成SFCPixel®专利技术,以小型化封装、低功耗设计及卓越暗光性能,推动AI眼镜在轻量化与影像能力上的双重突破。公司发言人表示:"AI眼镜的快速迭代正倒逼传感器技术升级,需在尺寸、功耗与画质间实现平衡,这正是SC1200IOT的核心价值所在。"