首页 > 见闻 > 关键词  > 安全漏洞最新资讯  > 正文

蓝牙出现新安全漏洞,影响了几乎所有的蓝牙设备

2019-08-20 11:52 · 稿源:站长之家

站长之家(ChinaZ.com) 8月20日 消息:theinquirer报道,网络安全研究人员发现了一个影响几乎所有使用蓝无线连接协议的安全漏洞,而可能使黑客更容易攻击设备。

研究人员发现,蓝牙认证协议中的一个漏洞可能被利用来引发中间人攻击,从而窥探两对设备之间的通信信息。该漏洞被命名为“ KNOB(Key Negotiation of Bluetooth的缩写)”,影响到几乎所有的蓝牙设备。

黑客可能会削弱蓝牙设备的加密能力,拦截和窥探配对设备之间传输的数据。比如与蓝牙耳机的连接被拦截,那么文件甚至对话内容可能都会被拦截。

当然想要利用这个漏洞并不容易,这要求黑客进行攻击要在蓝牙设备连接范围内,并且要在配对过程中发起攻击。如果攻击设备成功缩短了使用的加密密钥长度,那么它需要执行暴力攻击来破解加密密钥。此外,每次启用加密时,攻击设备都需要重复攻击,因为每次都会进行加密密钥大小调整。

据报道,目前“没有证据”表明该漏洞被恶意利用。

举报

  • 相关推荐
  • 网友吐槽五一被iPhone闹钟叫醒了:工作日没响、假期反而响了

    快科技5月1日消息,今天,正值五一假期的第一天,本应是放松惬意、睡到自然醒的美好时光。然而,却有不少小伙伴被iPhone那准时响起的闹钟硬生生地叫醒了。这一情况引发了众多用户的纷纷吐槽,原来苹果闹钟并不能自动识别节假日。在这难得的五一假期里,本该安静休息的清晨,仅设置为工作日的闹钟却不合时宜地响了起来,着实让人有些懊恼。此前4月27日本是周日,可由于五一劳动节放假调休的安排,这一天需要正常上班。但有iPhone用户却因为前一晚是周六,忘记定闹钟,结果导致上班迟到。iPhone闹钟的这些小插曲”,虽然看似只是生活中的一?

  • 联发科天玑9400+发布:超大核加速110MHz、蓝牙/北斗重磅升级

    联发科正式发布了升级版的天玑9400处理器,在天玑9400的基础上继续进化。根据官方公布的规格,天玑9400将一个超大核Cortex-X925的频率从3.62GHz提升到了3.73GHz,也就是再次加速110MHz。PS:联发科还将在近期发布天玑9400e,也就是天玑9300的升级版,首发机型为一加Ace5V。

  • 苹果Vision Air曝光:采用钛金属 设备更轻

    快科技4月17日消息,当前Vision Pro 256G版本售价为29999元起,设备重量为600克至650克,根据遮光罩和头带配置不同可能有所差异,其单独的电池重量为353克,不少线下体验者表示,该头显的重量影响其体验舒适度。苹果也意识到了这个问题,其下一代头显的研发重点是减重”,有博主在社交平台上爆料称,苹果正在研发全新头显Vision Air,其特点是采用轻量化设计,同时带来午夜�

  • 受关税影响,罗技的产品也涨价了,最高达25%

    不过,MX Ergo 鼠标等部分产品未被列入涨价范围。

  • 男子吃饭时把狗放座椅上 顾客发声:影响卫生 那是人坐的

    4月30日某餐厅发生一起宠物狗引发的争议事件。一名男性顾客用餐时将宠物狗放在餐厅座椅上,引发其他顾客不满和质疑。有顾客指出公共座椅是供人使用的设施,宠物上椅不仅影响卫生,也反映对公共秩序的不尊重。事件引发网络热议,部分网友批评该行为漠视公共道德,认为宠物主人不能因个人喜好忽视他人感受和公共卫生。也有网友建议公共场所应明确区分人与动物的活动空间。餐饮业人士表示此类行为可能违反餐厅规定,影响其他顾客用餐体验和健康安全。随着宠物饲养普及,如何在保障公共卫生前提下平衡宠物主人需求与其他顾客权益,成为公共场所管理面临的新课题。

  • 晚上10点睡觉和11点睡觉的区别:对健康的影响天差地别

    医生指出,10点和11点入睡看似只差1小时,实际对健康影响差异巨大。22点入睡能获得最佳精神状态,此时褪黑素分泌增加,有助于提高睡眠效率。推迟入睡会导致褪黑素分泌紊乱,可能造成"困过劲反而不困"的现象。长期熬夜会使人处于应激状态,损害免疫、代谢、心血管和神经系统,增加患癌风险。此外,熬夜还会导致皮肤受损、记忆力下降、免疫力降低等问题。人体免疫因子多在睡眠时形成,长期熬夜会降低免疫力,引发疲劳、精神不振等症状。

  • 重要调整!QQ音乐会员歌曲将限制单日播放设备 两类歌曲除外

    腾讯QQ音乐今日发布重要服务调整公告,宣布自即日起将对会员歌曲播放设备数量进行限制。包括音乐包、豪华绿钻会员曲库、超级会员曲库在同一账户的单日累计播放设备数进行调整。调整如下:音乐包:每日 (北京时间 0-24 时) 同一账号可播放会员歌曲设备终端为 1 台;豪华绿钻会员:每日 (北京时间 0-24 时) 同一账号可播放会员歌曲设备终端为

  • 贝锐向日葵:如何提升IT设备管理效率,推荐一个小技巧

    本文介绍了企业IT设备管理的自动化解决方案。随着业务扩张,企业IT设备数量激增,传统管理方式效率低下。贝锐向日葵推出自动化功能,通过动态读取设备内网IP、计算机名等信息自动命名设备,并支持基于设备名、备注名、最后在线时间等条件设置自动分组规则。这些功能可大幅减少重复操作,提升管理效率。目前向日葵已深耕远程控制领域19年,服务超1亿用户和120万企业客户,管理设备超20亿台。近期还与行业协会联合发布了远程控制行业首个团体标准,推动技术应用落地。

  • 晚上10点睡觉和11点睡觉的区别 专家:对健康影响十分显著

    近日,有关于深汕特别合作区的一次紧急疏散行动。经过调查,深汕在10月9日10点至11点期间进行了紧急疏散,目的是为即将到来的台风做准备。此行动影响了约200户居民,其中部分居民选择在台风期间暂时撤离,但也有部分居民坚持留守并采取了防范措施。文章指出,自2020年起,深汕特别合作区在台风来临前进行了一次全面疏散,成功转移了部分居民,确保了安全。同时,通过这次行动,深汕特别合作区也展示了应对自然灾害的应急能力。在台风期间,深汕特别合作区的居民面临着大风和暴雨的挑战,但他们采取了适当的防范措施。整体而言,深汕特别合作区在10月9日10点至11点期间的疏散行动,成功地转移了一部分居民,确保了安全。此外,深汕特别合作区的居民在台风期间表现出了极强的适应能力。

  • 阿里云免费个人邮箱停止注册 已注册用户不受影响

    快科技4月9日消息,据报道,阿里云免费个人邮箱的注册策略调整,已于2025年3月26日起停止新用户注册。阿里云官方表示,将继续为存量用户提供稳定服务,具体开放时间请留意后续通知。已注册用户不受影响,可正常使用邮箱服务。阿里邮箱个人版目前还可以正常使用。此外,阿里云目前还有企业邮箱,基于云平台,可以提供不局限于邮件的信息传递、存储的解决方案。分布式集群替代昂贵设备、不同交换机下的五份存储,数据安全可靠;分布式并行处理,收发快速实时。分布式OS与HA设计,系统稳定可靠。据悉,阿里企业邮箱目前主要分为三个版本:标?

热文

  • 3 天
  • 7天