據(jù)BleepingComputer美國(guó)時(shí)間8月13日?qǐng)?bào)道,研究人員發(fā)現(xiàn)攻擊者可利用藍(lán)牙核心規(guī)范中新披露的漏洞(CVE-2019-9056)進(jìn)行KNOB攻擊,該漏洞可能會(huì)影響超過(guò)十億個(gè)支持藍(lán)牙BR/EDR(藍(lán)牙基本速率/增強(qiáng)數(shù)據(jù)速率)的設(shè)備。
據(jù)悉,這個(gè)KNOB的攻擊,將讓攻擊者得以對(duì)藍(lán)牙設(shè)備的配對(duì)過(guò)程進(jìn)行干擾,從而使鏈接的加密秘鑰比預(yù)期中更短。這導(dǎo)致攻擊者能夠很容易地強(qiáng)行進(jìn)入連接,并且監(jiān)視設(shè)備之間共享的數(shù)據(jù)。
藍(lán)牙技術(shù)作為當(dāng)下使用最廣泛的無(wú)線傳播技術(shù),該漏洞的發(fā)現(xiàn)將極大影響藍(lán)牙用戶,威脅用戶的信息安全。根據(jù)現(xiàn)有的實(shí)際測(cè)試結(jié)果顯示,博通、高通、蘋果、英特爾和Chiony等制造商的芯片都能輕松遭到這個(gè)漏洞的攻擊。
專家建議,相關(guān)廠商應(yīng)該及時(shí)對(duì)漏洞進(jìn)行補(bǔ)丁,以防御此類攻擊。
面對(duì)漏洞 閃電響應(yīng)-數(shù)據(jù)安全 炬芯在行動(dòng)!
針對(duì)藍(lán)牙組織公布的最新漏洞,炬芯科技也用閃電速度快速響應(yīng),組織工程師在第一時(shí)間對(duì)漏洞進(jìn)行漏洞的修補(bǔ),保障用戶的數(shù)據(jù)安全、規(guī)避數(shù)據(jù)泄露風(fēng)險(xiǎn)。
現(xiàn)階段,炬芯所有的藍(lán)牙平臺(tái)都已經(jīng)修復(fù)漏洞(CVE-2019-9056)!將為客戶提供完整解決方案,用戶可以放心安全使用!
- 東風(fēng)車規(guī)級(jí)MCU芯片:揭秘DF30流片之旅,預(yù)計(jì)明年正式揭開神秘面紗
- 赴港上市大動(dòng)作!立訊精密籌集逾200億元,揭秘企業(yè)未來(lái)發(fā)展新篇章
- 長(zhǎng)鑫存儲(chǔ)考慮漲價(jià),DDR4內(nèi)存市場(chǎng)風(fēng)向標(biāo)已變?
- AMD CPU在美國(guó)亞馬遜三月銷量翻番,Intel望塵莫及
- 進(jìn)口車關(guān)稅翻倍,捷豹路虎暫停向美國(guó)發(fā)貨,車市大震動(dòng)!
- 歐盟將對(duì)蘋果X平臺(tái)開出天價(jià)罰單,美國(guó)巨頭面臨又一制裁風(fēng)波
- OpenAI被揭露:AI模型‘抄襲’受版權(quán)保護(hù)內(nèi)容,誠(chéng)信何在?
- 特斯拉FSD監(jiān)督版歐洲測(cè)試待監(jiān)管批準(zhǔn):科技與法規(guī)的碰撞如何破局?
- Meta開源大模型Llama 4:打破AI壁壘,引領(lǐng)開源新潮流
- 蘋果產(chǎn)品或因關(guān)稅上漲,消費(fèi)者需警惕潛在漲價(jià)風(fēng)險(xiǎn)
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。