蓝牙被爆存在缺陷,导致设备遭到攻击

发布时间:2019-08-19 阅读量:1083 来源: 腾讯科技 发布人: Jude

据国外媒体报道,一组研究人员发现了一个蓝牙技术的关键漏洞,该漏洞会使无线设备暴露在数字入侵之下。蓝牙 SIG 是一个监督蓝牙技术标准的组织,这个组织发布了一个通知,研究人员发现了一个名为 Key Negotiation of Bluetooth(简称 KNOB)的攻击方式。它让攻击者得以对蓝牙设备的配对过程进行干扰,从而使连接的加密密钥变得比预期中更短。这导致攻击者能够很容易地强行进入连接,并且监视设备之间共享的数据,例如手机和音箱之间、或是两部手机之间所共享的数据。


攻击者甚至还可以在此前已经完成配对的设备之间利用这个漏洞,这使得情况变得更加严峻。研究人员在其发表的论文中表示,这个漏洞影响的是使用 Bluetooth BR/EDR(或 Bluetooth Classic) 进行连接的设备。只有在建立连接的两个设备都存在此漏洞时,攻击才会生效。然而,研究人员所测试的所有蓝牙芯片都存在这个漏洞。KNOB 的官网上写到:


由于蓝牙规格存在缺陷,让 KNOB 攻击成为了可能。因此,任何符合标准的蓝牙设备都可能暴露在攻击之下。我们对超过 17 种蓝牙芯片进行了测试(尝试攻击了 24 种不同的设备)。截止到论文写作之时,我们已经对博通、高通、苹果、英特尔和 Chiony 等制造商的芯片进行了测试。我们所测试的所有设备都可以遭到 KNOB 攻击。


为了修复这个漏洞,苹果和微软等科技巨头都已经推出了修补程序,蓝牙核心规范(Bluetooth Core Specification)也被修改为要求最小加密密钥长度。然而,为了让这些措施对研究人员所说的「对所有蓝牙用户的安全和隐私的严重威胁」起作用,用户必须在修复程序推出后更新他们的设备。

相关资讯
英特尔先进制程面临客户依赖挑战 台积电代工主导地位或强化

英特尔近日确认其18A(1.8纳米)制程将于2024年下半年如期量产,但下一代14A(1.4纳米)制程的开发计划首次与外部客户需求深度绑定。公司首席执行官陈立武强调,14A制程的投资将取决于"已证实的客户承诺",若未获得足够订单支持,可能中止该技术及后续先进节点的研发。这一战略转向凸显英特尔晶圆代工服务(IFS)业务正从技术导向转为市场驱动。

砺算科技国产GPU“7G100”正式发布:实测性能比肩RTX 4060,量产在即

2025年7月26日,砺算科技在上海成功举办“砥砺算芯 超越极限”产品发布会,正式推出其首款高性能GPU芯片“7G100”系列及基于该芯片的首款显卡产品Lisuan eXtreme系列。此举标志着这家由中国GPU领域资深专家领衔创立的企业,成功将其全自研技术路线转化为实际产品,并快速跨越了从实验室点亮(2025年5月底)到实际应用展示的关键门槛。

斥资9.5亿!意法半导体并购恩智浦传感器,强化全球MEMS领导地位

欧洲半导体巨头意法半导体(STMicroelectronics)近日宣布了一项重大战略举措,以9.5亿美元的现金交易完成对恩智浦半导体(NXP Semiconductors)传感器业务单元的收购。此项交易显著强化了意法半导体在全球微机电系统(MEMS)传感器市场的竞争地位,并重塑了欧洲在该关键领域的势力版图。至此,欧洲大陆已明确形成由博世(Bosch)与意法半导体领衔的MEMS产业“双巨头”格局,预示着全球传感器产业的集中度迈向新台阶。

台达电子深化东南亚布局 泰国印度新增产能投资逾72亿新台币

全球电源管理与散热解决方案领导企业台达电子(Delta Electronics)今日宣布两项重大海外投资决议,总计将投入约新台币72.3亿元,重点强化其在东南亚与南亚地区的制造实力,持续推进其全球生产布局战略。

全球LCD TV面板三季度供需比达5.6%,8月价格止跌信号显现

根据群智咨询(Sigmaintell)运用其专业“供需模型”的测算,2023年第三季度全球LCD TV面板市场按面积维度计算的供需比为5.6%。这一数值表明市场整体处于“弱平衡”状态,并略微偏向于供应宽松。尽管产业正积极进行控产稳价,但终端消费动能的恢复尚需时日,导致短期内供给总量仍略高于即期有效需求。