研究人员称 新的BLESA蓝牙漏洞影响数十亿设备
月色如水
精选回答
普渡大学的网络安全研究发现了蓝牙软件堆栈中的一个严重漏洞。该漏洞被称为“ BLESA”,即蓝牙低功耗欺骗攻击,会影响蓝牙LE设备,并有可能使数十亿人遭受黑客攻击。与最近发现的BLURtooth漏洞可以解决蓝牙设备如何配对的问题不同,BLESA会影响BLE软件堆栈中的重新连接过程。
当两个BLE设备暂时移出范围,然后又移回连接范围之前,就会进行重新连接。虽然在这种情况下蓝牙设备通常在重新连接之前先对加密密钥进行身份验证,但研究人员发现在某些情况下蓝牙设备可能会绕过强制性重新检查,从而导致严重漏洞。
显然,在BLE标准下,重新认证密钥是可选的,这为可能的黑客和恶意行为者敞开了大门。此外,如果BLE设备无法在重新连接时强制另一设备对密码密钥进行身份验证,则可以绕过身份验证。
该漏洞是在iOS BLE堆栈以及BlueZ和Fluoride中发现的。前者是用于物联网设备的BLE的基于Linux的实现,而后者已在Android中使用多年。值得注意的是,在Android 11上,谷歌正在测试一种称为“ Gabeldorsche”(GD)的全新蓝牙堆栈。
尽管Apple显然通过iOS 13.4修复了该漏洞,但BlueZ和Fluoride蓝牙堆栈仍继续处于漏洞状态。有趣的是,Windows似乎不受此特定攻击的影响,但仅其他平台中的漏洞就有望影响数十亿智能手机,平板电脑和物联网设备。
安安分分的男人 2023-12-10 10:59:56
相关推荐
心里迷茫的伤感句子
1、暧昧的人,连再见都不知从何说起,因为本来就没有关系,因为我们谁也不是谁的谁。2、就算很失望,笑容依然要灿烂!3、学习要加,骄傲要减,机会要乘,懒惰要除。4、朋友之间很少谈论未来,但是未来他们往往还在一起;恋...
展开详情火龙果水果保鲜的方法
1、在室内要尽量将火龙果放置在阴凉并且没有光的地方,一般情况下只能存放一天。2、火龙果在切开后有剩余,可用保鲜膜或袋子包起来,放在冰箱中冷藏。3、火龙果属于热带水果,因此在冰箱冷藏时,要将温度调为十五度,此方法...
展开详情在西周以下哪一个诸侯国是功臣国
在西周以下宋国诸侯国是功臣国,西周初期,周公旦辅佐周成王平定三监之乱,遵循“兴灭继绝”的传统,于公元前1114年封商纣王的兄长微子启于商朝的旧都商丘,建立宋国,特准其用天子礼乐奉商朝宗祀,与周为客。宋国地位特殊...
展开详情