據(jù)BleepingComputer美國時間8月13日報道，研究人員發(fā)現(xiàn)攻擊者可利用藍(lán)牙核心規(guī)范中新披露的漏洞(CVE-2019-9056)進(jìn)行KNOB攻擊，該漏洞可能會影響超過十億個支持藍(lán)牙BR/EDR(藍(lán)牙基本速率/增強(qiáng)數(shù)據(jù)速率)的設(shè)備。
據(jù)悉，這個KNOB的攻擊，將讓攻擊者得以對藍(lán)牙設(shè)備的配對過程進(jìn)行干擾，從而使鏈接的加密秘鑰比預(yù)期中更短。這導(dǎo)致攻擊者能夠很容易地強(qiáng)行進(jìn)入連接，并且監(jiān)視設(shè)備之間共享的數(shù)據(jù)。
藍(lán)牙技術(shù)作為當(dāng)下使用最廣泛的無線傳播技術(shù)，該漏洞的發(fā)現(xiàn)將極大影響藍(lán)牙用戶，威脅用戶的信息安全。根據(jù)現(xiàn)有的實際測試結(jié)果顯示，博通、高通、蘋果、英特爾和Chiony等制造商的芯片都能輕松遭到這個漏洞的攻擊。
專家建議，相關(guān)廠商應(yīng)該及時對漏洞進(jìn)行補(bǔ)丁，以防御此類攻擊。
面對漏洞 閃電響應(yīng)-數(shù)據(jù)安全 炬芯在行動!
針對藍(lán)牙組織公布的最新漏洞，炬芯科技也用閃電速度快速響應(yīng)，組織工程師在第一時間對漏洞進(jìn)行漏洞的修補(bǔ)，保障用戶的數(shù)據(jù)安全、規(guī)避數(shù)據(jù)泄露風(fēng)險。
現(xiàn)階段，炬芯所有的藍(lán)牙平臺都已經(jīng)修復(fù)漏洞(CVE-2019-9056)!將為客戶提供完整解決方案，用戶可以放心安全使用!
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 比亞迪在南京成立銷售新公司
- 螞蟻集團(tuán)等入股清微智能，后者為可重構(gòu)計算芯片研發(fā)商
- 百度在天津成立智能云科技公司，含新能源汽車銷售業(yè)務(wù)
- 華為申請時代旗艦商標(biāo)
- 奇瑞汽車申請智界智行商標(biāo)
- 飛書增資至30.7億元，增幅約4285.7%
- 小米汽車登記緊急通話軟件
- 快手在鄭州成立網(wǎng)絡(luò)科技公司
- OpenAI CEO奧爾特曼：預(yù)計第一批AI智能體今年「加入勞動力大軍」
- 哪吒汽車官網(wǎng)“意外”上熱搜，官方回應(yīng)：已修復(fù)，別慌！
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
