據(jù)BleepingComputer美國(guó)時(shí)間8月13日?qǐng)?bào)道，研究人員發(fā)現(xiàn)攻擊者可利用藍(lán)牙核心規(guī)范中新披露的漏洞(CVE-2019-9056)進(jìn)行KNOB攻擊，該漏洞可能會(huì)影響超過(guò)十億個(gè)支持藍(lán)牙BR/EDR(藍(lán)牙基本速率/增強(qiáng)數(shù)據(jù)速率)的設(shè)備。

據(jù)悉，這個(gè)KNOB的攻擊，將讓攻擊者得以對(duì)藍(lán)牙設(shè)備的配對(duì)過(guò)程進(jìn)行干擾，從而使鏈接的加密秘鑰比預(yù)期中更短。這導(dǎo)致攻擊者能夠很容易地強(qiáng)行進(jìn)入連接，并且監(jiān)視設(shè)備之間共享的數(shù)據(jù)。

藍(lán)牙技術(shù)作為當(dāng)下使用最廣泛的無(wú)線傳播技術(shù)，該漏洞的發(fā)現(xiàn)將極大影響藍(lán)牙用戶，威脅用戶的信息安全。根據(jù)現(xiàn)有的實(shí)際測(cè)試結(jié)果顯示，博通、高通、蘋果、英特爾和Chiony等制造商的芯片都能輕松遭到這個(gè)漏洞的攻擊。

專家建議，相關(guān)廠商應(yīng)該及時(shí)對(duì)漏洞進(jìn)行補(bǔ)丁，以防御此類攻擊。

面對(duì)漏洞 閃電響應(yīng)-數(shù)據(jù)安全 炬芯在行動(dòng)!

針對(duì)藍(lán)牙組織公布的最新漏洞，炬芯科技也用閃電速度快速響應(yīng)，組織工程師在第一時(shí)間對(duì)漏洞進(jìn)行漏洞的修補(bǔ)，保障用戶的數(shù)據(jù)安全、規(guī)避數(shù)據(jù)泄露風(fēng)險(xiǎn)。

現(xiàn)階段，炬芯所有的藍(lán)牙平臺(tái)都已經(jīng)修復(fù)漏洞(CVE-2019-9056)!將為客戶提供完整解決方案，用戶可以放心安全使用!

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。