正在阅读:曝蓝牙出现新漏洞 将允许黑客监视加密连接曝蓝牙出现新漏洞 将允许黑客监视加密连接

2019-08-21 00:15 出处:PConline原创 作者:777老虎机支付宝充值 责任编辑:sunziyi

  [PConline 资讯]作为一种近场通信技术,蓝牙在电信、计算机、网络以及消费性电子产品等领域中被广泛应用,例如手机、音箱、耳机、键盘等等,可以说蓝牙使这些便携移动设备从线缆中彻底摆脱出来。然而不幸的是,它与Wi-Fi一样,易受到黑客的攻击。

  近期,蓝牙标准中发现了一个新漏洞,利用这个安全漏洞黑客可能会削弱蓝牙设备的加密,然后窥探通信甚至接管设备。据了解,该漏洞非常“聪明”,因为它不是直接破解加密,而是让黑客一开始就强迫一对蓝牙设备使用较弱的加密,这使得它更容易破解。

   具体而言,就是每次连接两个蓝牙设备时,它们都会建立新的加密密钥,如果攻击者介入该设置过程,他们可能会欺骗两个设备使用相对较少的字符来生成加密密钥。不过,攻击者仍然必须对其中一个设备执行暴力攻击以找出确切的密码,正因为存在这个缺陷,使此类型攻击具有可行性,可以在较短的时间内发生。

   不过,貌似大多数的人在使用蓝牙设备时,并没有太担心这个新漏洞。为了执行这种攻击,黑客必须在蓝牙设备连接期间出现,在建立加密密钥长度时阻止每个设备的初始传输,并广播他们自己的消息,所有这些都必须在段时间内完成,黑客想再次入侵时必须在蓝牙覆盖范围内重复发动攻击。

   当然,并不是所有的设备都易遭到攻击。该漏洞仅适用于传统的蓝牙设备,例如可穿戴设备等蓝牙低功耗设备不易受到该漏洞的影响。如果一些蓝牙设备具有硬编码的最小密码强度,则可能会对其进行保护。对此,蓝牙标准组织表示他们无法修复该漏洞,但会通过建议在易受攻击的设备上实施最小密码长度来防止此类攻击。

   目前,还没有数据显示该漏洞已被黑客恶意使用。一组研究人员在USENIX安全研讨会上发表了他们的论文。他们将此漏洞命名为“KNOB Attack”,简称为“蓝牙密钥协商”攻击,可能允许攻击者监视加密连接。

 
极米Z系列迎来大升级?极米Z8X智能投影机了解下 继电信之后联通公布5G资费 价格方面有点吓人 佳能G6080加墨式一体机开箱 竟能打印8300页? 如果电脑速度变慢了 它可能正在帮别人干这件事 中国电信5G资费曝光?资费是多少令人期待

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品
网站地图 菲律宾太阳城申博 申博手机下载版 申博网址 太阳城手机版
菲律宾申博在线直营网登入 菲律宾申博在线平台网登入 申博在线平台网 菲律宾太阳城申博88
太阳城申博官网 幸运大转盘 777老虎机游戏登入 申博太阳城登入
保险百家乐 申博138 真人百家乐 申博太阳城
申博太阳城现金网 申博真人游戏 百家乐登入网址 申博138开户