藍(lán)牙被曝嚴(yán)重安全漏洞 手機(jī)、電腦均受影響
我要評(píng)論根據(jù)CERT專(zhuān)家的說(shuō)法，各種支持藍(lán)牙的設(shè)備都存在嚴(yán)重的安全漏洞，并且不僅限于智能手機(jī)，個(gè)人電腦、平板電腦和其他設(shè)備也需要盡快修復(fù)。
該問(wèn)題存在于當(dāng)信息從一個(gè)設(shè)備傳輸?shù)搅硪粋€(gè)設(shè)備時(shí)數(shù)據(jù)加密過(guò)程中。密鑰中缺少檢查（Diffie-Hellman密鑰交換），因此藍(lán)牙范圍內(nèi)的黑客基本上可以攔截所有正在傳輸?shù)臄?shù)據(jù)。這不僅包括通知，還包括雙因素身份驗(yàn)證的安全代碼。如此以來(lái)，黑客就可以竊取到通訊錄、短信、照片等敏感信息，如果用在藍(lán)牙輸入設(shè)備如鍵盤(pán)上，則可以讀取輸入內(nèi)容。
所有使用高通，Intel或博通芯片的設(shè)備都容易受到攻擊，好消息是，已經(jīng)安裝6月份安全補(bǔ)丁的用戶不需要再擔(dān)心這個(gè)問(wèn)題，但是那些還沒(méi)有安裝的用戶可就要小心了，建議立即安裝最新軟件更新。
相關(guān)文章
未及時(shí)報(bào)告 Log4j2 嚴(yán)重漏洞，阿里云被暫停工信部網(wǎng)絡(luò)安全威脅信息共享
阿里云公司發(fā)現(xiàn)阿帕奇（Apache）Log4j2 組件嚴(yán)重安全漏洞隱患后，未及時(shí)向電信主管部門(mén)報(bào)告，暫停阿里云公司作為上述合作單位 6 個(gè)月，下文為大家?guī)?lái)詳細(xì)介紹，一起看看吧2021-12-23
Saltstack是基于python開(kāi)發(fā)的一套C/S自動(dòng)化運(yùn)維工具。近日，SaltStack被爆存在認(rèn)證繞過(guò)漏洞（CVE-2020-11651）和目錄遍歷漏洞（CVE-2020-11652）2020-05-08
近年來(lái)，熊孩子在手機(jī)游戲中大肆揮霍家人積蓄的新聞屢見(jiàn)不鮮，當(dāng)下眼花繚亂的虛擬世界，讓這些涉世未深的孩子沉溺其中，其背后的影響更是不容小覷，而造成暗扣的原則多是因2019-09-05
2018年數(shù)據(jù)中心分級(jí)及2019年IT預(yù)測(cè)介紹
本文介紹的是由一位擁有三十年行業(yè)經(jīng)驗(yàn)的數(shù)據(jù)中心顧問(wèn)對(duì)于2018年行業(yè)發(fā)展回顧以及2019年it發(fā)展的預(yù)測(cè)，感興趣的朋友不妨閱讀本文了解一下2019-01-11
對(duì)信息泄露不承擔(dān)責(zé)任 子彈短信隱私保護(hù)條款遭到質(zhì)疑
北京快如科技研發(fā)的即時(shí)通訊App“子彈短信”，近來(lái)在手機(jī)圈引發(fā)了極大的關(guān)注，甚至在上線后一口氣沖到了App Store社交榜第一、全榜第四！但據(jù)最新消息顯示，子彈短信“任性2018-08-30
銀保監(jiān)會(huì)表示將嚴(yán)打非法校園貸
為了凈化銀行業(yè)和保險(xiǎn)業(yè)的環(huán)境，銀保監(jiān)會(huì)日前對(duì)外發(fā)布了《中國(guó)銀保監(jiān)會(huì)關(guān)于銀行業(yè)和保險(xiǎn)業(yè)做好掃黑除惡專(zhuān)項(xiàng)斗爭(zhēng)有關(guān)工作的通知》。值得一提的是，通知中還對(duì)銀行業(yè)、保險(xiǎn)業(yè)2018-08-08
為一種披著民間借貸外衣行詐騙之實(shí)的新興騙局，“套路貸”的名頭相信網(wǎng)友們都不會(huì)覺(jué)得陌生。而據(jù)最新消息顯示，濟(jì)南警方日前便對(duì)外公布了套路貸的5大特征，趕緊看看吧2018-07-30
亞馬遜Rekognition人臉識(shí)別系統(tǒng)誤將28名美國(guó)議員識(shí)別為罪犯
亞馬遜開(kāi)發(fā)的Rekognition人臉識(shí)別系統(tǒng)近日在將美國(guó)國(guó)會(huì)全體議員照片與2500名犯罪分子進(jìn)行對(duì)比的過(guò)程中，鬧了一個(gè)大烏龍！報(bào)道稱，有28名議員被該系統(tǒng)錯(cuò)誤的識(shí)別為犯罪分子2018-07-27
藍(lán)牙被曝嚴(yán)重安全漏洞 手機(jī)、電腦均受影響
根據(jù)CERT專(zhuān)家的說(shuō)法，各種支持藍(lán)牙的設(shè)備都存在嚴(yán)重的安全漏洞，并且不僅限于智能手機(jī)，個(gè)人電腦、平板電腦和其他設(shè)備也需要盡快修復(fù)，下面一起看看吧2018-07-27
詐騙又一種方式 收到微信二次實(shí)名驗(yàn)證千萬(wàn)別點(diǎn)
網(wǎng)絡(luò)詐騙千奇百怪，但這種方式很多人都中招了，冒充官方給你發(fā)鏈接，最近，不少微信用戶就收到了這樣的信息，乍一看都看不出實(shí)名問(wèn)題啊，下面給大家?guī)?lái)詳解2018-07-19
