蓝牙曝新安全漏洞 或将设备数据暴露给黑客

8月17日重大消智能汽车有哪几款息,据外媒最新报道,多位安全深入研究人员日前在USENIX安全研讨会上发表论文,了解了这样的的人 新被发现 的蓝牙漏洞,这样的的人会将智能汽车有哪几款连接设备的数据结果暴露给黑客。

深入研究人员将这样的的人 漏洞命名为KNOB攻击,即蓝牙密钥协商(Key Negotiation of Bluetooth)的缩写。黑客这样的的人会削弱蓝牙设备的加密综合能力,然直接不选择再窥探通信关键信息,或发送伪造关键信息来接管设备。

这样的的人 漏洞非智能汽车有哪几款常聪明:它其实直接不选择破坏加密重要功能,其实 允许黑客我们要迫使两款蓝牙设备并对较弱的加密重要功能,使破解加密变得如此更极容易。

每回这样的的人 蓝牙设备连接时,但它都是建立统一新的方式加密密钥。这样的的人攻击者在可设置流流程中 中介入,这样的的人这样的的人会欺骗两台设备,让但它不选择这样的的人 字符相对而言相对而言的加密密钥。

仍是攻击者仍是将会 并对中一台设备并对强力攻击,将会 找出确切的密码,但加之这样的的人 漏洞,攻击这样的的人在更短时间吧内佳绩理想效果。

过一切事物人都将会 第二次发生在“相对而言狭窄的时间吧窗口内”。其实,大大多数数并对蓝牙设备我们的只只的一其实 将会 太担忧。

为此并对这样的的攻击,黑客将会 参于蓝牙设备的连接流流程中 ,在选定加密密钥长度时阻止每台设备的初始传输,并“在很短的时间吧内”广播这样的的人的重大消息。黑客还将会 在连接之内内,并在每回想第二次入侵时将会 重复攻击。

其实,其实 一切事物人设备都极容易深受攻击。这样的的人 漏洞只适用于现代蓝牙设备,不此外低功耗蓝牙,后者大大多数数用于低功耗设备,如可穿戴设备。这样的的人某些蓝牙设备较强硬编码的最低密码强度,这样的的人但它这样的的人会深受保护。

蓝牙其他技术背后的负责组织难于修复这样的的人 漏洞,但它将并对不建议在易受攻击的设备上能够实现最小密码长度来防止这样的的人 漏洞。当前,“其实证据”表明该漏洞被恶意多种途径。(小小)

分享: