首頁 > 科技 > 通訊

藍牙官方承認發現安全漏洞,蘋果公司已開始修復

admin 通訊 2019-08-17 12:30:39 藍牙   加密   攻擊   官方   設備   長度   要求   字符   產品   漏洞   消息資訊   密鑰   藍牙   加密密鑰   漏洞   設備
后臺-系統設置-擴展變量-手機廣告位-內容正文底部

負責無線通信技術標準的官方機構藍牙協會(Bluetooth SIG)承認了一個嚴重的藍牙安全漏洞。更改了官方藍牙規范是非常危險的。

該漏洞將使攻擊者更容易強行與您的設備配對…

藍牙的工作原理是,兩臺設備都必須同意連接。一個發送請求,另一個必須接受它。公共密鑰的交換驗證設備的身份,并為連接生成加密密鑰,確保連接是安全的。

藍牙安全漏洞意味著攻擊者可能會干擾加密設置,迫使加密密鑰更短——精確到一個八位字節,相當于一個字符。這樣就可以很容易地嘗試所有可能的加密密鑰來建立連接,正如藍牙SIG在安全通知中解釋的那樣。

研究人員發現,攻擊設備有可能干擾用于在兩個設備之間的BR/EDR連接上設置加密的過程,從而減少使用的加密密鑰的長度。

此外,由于并非所有藍牙規范都要求加密密鑰的最小長度,因此一些供應商可能已經開發出藍牙產品,攻擊設備可以將BR/EDR連接上使用的加密密鑰的長度設置為單個八位元。

此外,研究人員還發現,即使在藍牙規范規定了最小密鑰長度的情況下,該領域中也存在藍牙產品,這些產品目前可能沒有執行驗證協商加密密鑰滿足最小密鑰長度所需的步驟。在這種情況下,攻擊設備成功地將加密密鑰設置為更短的長度,然后攻擊設備就可以發起蠻力攻擊,成功破解密鑰的概率就會更高,從而能夠監控或操縱流量。

公司已經被要求更新他們的設備,以確保加密密鑰至少有7個八位元(相當于7個字符),藍牙規范也已更改,添加了這一要求。欺騙連接可用的時間窗很窄,這意味著這應該足以防范此類攻擊。

蘋果在其設備的最新更新中已經實現了這一點,因此確保你使用的是最新的公共版本將使你免受這種形式的攻擊。

今年6月,另一個藍牙安全漏洞被曝光,該漏洞可能會讓設備被跟蹤。

后臺-系統設置-擴展變量-手機廣告位-內容正文底部
版權聲明

本文僅代表作者觀點,不代表本站立場。
本文系作者授權發表,未經許可,不得轉載。
本文地址:http://www.aigenwang.com/tech/tx/10983.html

留言與評論(共有 0 條評論)
   
驗證碼:

熱點資訊

http://www.aigenwang.com/

統計代碼 | 京ICP1234567-2號

Powered By 熱點資訊

彩票驿站 庆云县 | 当阳市 | 洱源县 | 扬中市 | 黑水县 | 杂多县 | 江华 | 响水县 | 临江市 | 吉木乃县 | 车致 | 阜宁县 | 平果县 | 石城县 | 凤冈县 | 阜南县 | 页游 | 子长县 | 武义县 | 县级市 | 琼中 | 兴山县 | 邛崃市 | 叙永县 | 永丰县 | 福鼎市 | 武宁县 | 广州市 | 鄯善县 | 沽源县 | 卢湾区 | 宁乡县 | 犍为县 | 昭平县 | 陆川县 | 铜鼓县 | 惠东县 | 长治县 | 沁阳市 | 陆河县 | 麦盖提县 | 万盛区 | 象山县 | 加查县 | 临颍县 | 若尔盖县 | 方城县 | 延安市 | 平武县 | 通山县 | 汝南县 | 伊川县 | 休宁县 | 夹江县 | 陆丰市 | 普定县 | 安国市 | 驻马店市 | 五莲县 | 平安县 | 女性 | 巧家县 | 临湘市 | 建湖县 | 新巴尔虎左旗 | 泊头市 | 会同县 | 温宿县 | 泗阳县 | 连云港市 | 买车 | 廉江市 | 手游 | 松溪县 | 剑阁县 | 克什克腾旗 | 湖北省 | 镇安县 | 邢台市 | 沽源县 | 包头市 | 兰溪市 | 泾源县 | 吴堡县 | 汝南县 | 定襄县 | 桃源县 | 龙岩市 | 上杭县 | 新密市 | 德钦县 | 淮安市 | 东宁县 | 丰镇市 | 安国市 | 乌兰察布市 | 宜兴市 | 扎兰屯市 | 拜城县 | 新河县 | 安义县 | 台湾省 | 莆田市 | 东兴市 | 桐梓县 | 苗栗市 | 延边 | 宝兴县 | 津南区 | 文水县 | 大冶市 | 九台市 | 体育 | 依安县 | 平和县 | 晴隆县 | 旅游 | 黄浦区 | 淮北市 | 余姚市 | 鄂托克前旗 | 蒲城县 | 合江县 | 东源县 | 枞阳县 | 清水河县 | 崇州市 | 宾川县 | 南皮县 | 伽师县 | 东海县 | 桐梓县 | 汾西县 | 闻喜县 | 奉贤区 | 武胜县 | 盐山县 | 安平县 | 浦东新区 | 定结县 | 金乡县 | 北流市 | 贵阳市 | 固始县 | 灯塔市 | 罗源县 | 镇雄县 | 灵宝市 | 台东县 | 罗源县 | 即墨市 | 昌黎县 | 洛阳市 | 云龙县 | 红原县 | 信阳市 | 盐边县 | 山阴县 | 清流县 | 中宁县 | 资阳市 | 石河子市 | 鲁山县 | 容城县 | 泾源县 | 武强县 | 二连浩特市 | 西吉县 | 汾西县 | 永修县 | 衡阳县 | 札达县 | 清涧县 | 韶山市 | 马公市 | 敖汉旗 | 斗六市 | 武乡县 | 新密市 | 沙坪坝区 | 焦作市 | 井研县 | 梧州市 | 天台县 | 娄烦县 | 皋兰县 | 赞皇县 | 靖西县 | 临朐县 | 盐源县 | 和田市 | 外汇 | 涞水县 | 化德县 | 特克斯县 | 文水县 | 遂川县 | 高阳县 | 永德县 | 浦东新区 | 渭南市 | 孝感市 | 新昌县 | 大埔县 | 重庆市 | 米脂县 | 寿光市 | 曲周县 | 玛沁县 | 柞水县 | 台安县 | 高青县 | 方城县 | 临猗县 | 香格里拉县 | 陇川县 | 阳信县 | 利川市 | 西华县 | 莎车县 | 祁门县 | 蒲江县 | 大城县 | 拉萨市 | 平乡县 | 错那县 | 沙田区 | 阳原县 | 五莲县 | 桓仁 | 肃南 | 定陶县 | 客服 | 公主岭市 | 湘阴县 | 福建省 | 尉犁县 | 上高县 | 澎湖县 | 绵竹市 | 合江县 | 吉隆县 | 荥经县 | 彰武县 | 西贡区 | 重庆市 | 昔阳县 | 汉中市 | 太湖县 | 南安市 | 涟水县 |