搜索

[6101] 2019-08-18_新的蓝牙漏洞或将影响超十亿设备

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-08-18_新的蓝牙漏洞或将影响超十亿设备 新 的 蓝 牙 漏 洞 或 将 影 响 超 十 亿 设 备 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 此 次 发 现 的 蓝 牙 漏 洞 会 影 响 所 有 支 持 蓝 牙 B R / E D R 的 设 备 ， 总 数 可 达 十 亿 。 据 外 媒 报 道 ， 近 日 ， 研 究 人 员 发 现 了 一 个 蓝 牙 密 钥 协 商 （ K e y   N e g o t i a t i o n   o f   B l u e t o o t h ） 漏 洞 （ C V E - 2 0 1 9 - 9 5 0 6 ） ， 该 漏 该 漏 洞 可 能 会 影 响 超 过 十 亿 个 支 持 蓝 牙 洞 可 能 会 影 响 超 过 十 亿 个 支 持 蓝 牙 B R   /   E D R 的 设 备 的 设 备 。 据 了 解 ， 蓝 牙 B R / E D R 意 为 蓝 牙 基 本 速 率 / 增 强 数 据 速 率 （ B a s i c R a t e / E n h a n c e d   D a t a   R a t e ） ， 是 一 种 无 线 技 术 标 准 ， 通 常 用 于 短 距 离 的 不 间 断 无 线 连 接 。 专 家 表 示 ， 蓝 牙 B R /   E D R 协 议 的 安 全 性 取 决 于 其 加 密 密 钥 的 熵 值 ， 熵 值 越 高 ， 安 全 性 越 强 。 而 含 有 该 蓝 牙 漏 洞 的 设 备 可 能 会 同 意 采 用 安 全 性 最 低 的 熵 值 ， 从 而 允 许 黑 客 蛮 力 （ b r u t e - f o r c e ） 破 解 协 商 加 密 密 钥 。 一 旦 解 密 ， 攻 击 者 就 可 以 捕 获 通 过 蓝 牙 传 输 的 加 密 消 息 ， 还 可 注 入 有 效 密 文 。 据 悉 ， 发 起 针 对 此 漏 洞 的 攻 击 并 不 容 易 。 首 先 ， 两 个 建 立 B R / E D R 连 接 的 蓝 牙 设 备 都 必 须 带 有 这 个 漏 洞 。 其 次 ， 攻 击 者 无 法 攻 击 进 行 直 接 传 输 的 配 对 设 备 。 最 后 ， 已 经 开 始 信 息 传 输 的 蓝 牙 对 话 无 法 被 攻 击 。
专 家 建 议 ， 相 关 厂 商 应 将 B R /   E D R 连 接 设 定 为 需 要 采 用 较 高 的 熵 值 ， 以 防 御 此 类 攻 击 。 为 了 修 补 此 漏 洞 ， 包 括 微 软 、 包 括 微 软 、 思 科 、 谷 歌 、 苹 果 和 黑 莓 在 内 的 相 关 供 应 商 已 经 开 始 为 其 操 作 系 统 、 固 件 和 软 件 发 布 安 全 更 新 思 科 、 谷 歌 、 苹 果 和 黑 莓 在 内 的 相 关 供 应 商 已 经 开 始 为 其 操 作 系 统 、 固 件 和 软 件 发 布 安 全 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 某 知 名 外 媒 发 文 称 华 为 “ 正 帮 助 非 洲 政 客 监 听 其 对 手 ” 佳 能 相 机 也 可 能 存 在 安 全 风 险 ？ 电 脑 速 度 变 慢 了 ？ 当 心 ， 你 的 电 脑 可 能 正 在 为 别 人 “ 挖 矿 ” 有 “ 安 全 认 证 ” 的 网 站 并 不 一 定 安 全 疯 狂 八 月 ？ 微 软 又 双 叒 叕 发 现 了 四 个 严 重 的 W i n d o w s 漏 洞 去 年 美 国 公 司 发 现 了 更 多 漏 洞 ， 但 修 复 率 却 下 降 了 游 戏 玩 家 注 意 ！ S t e a m   游 戏 平 台 被 曝 出 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理