您当前所在位置: > 游戏图片 > 老司机

新的安全漏洞允许冒充可信的蓝牙外设

时间:2020-05-20 20:30:19  来源:[db:来源]  作者:[db:作者]

  本文来自cnBeta.COM

  据外媒AppleInsider报道,一个研究团队披露了一个新的漏洞,可以让攻击者欺骗现代蓝牙设备,使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS),影响了一系列使用蓝牙的设备,包括iPhone、iPad和Mac。

  从本质上说,BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞。当两台蓝牙设备配对后,它们在一个“链接密钥 ”上达成一致,这样它们就可以在不经过配对过程的情况下重新连接到对方。瑞士洛桑联邦理工学院的研究人员发现,他们能够在不知道这个链接密钥的情况下,欺骗之前配对过的设备的蓝牙地址来完成认证过程。

  更具体地说,当攻击设备假装是一个只支持单边认证的先前受信任的设备时,该漏洞就会启动--这是蓝牙中最低的安全设置。通常情况下,用户的设备将是验证该连接是否有效的设备。然而,通过使用一种被称为“角色切换”的策略,攻击者可以欺骗认证,并与用户设备建立安全连接。

  结合其他蓝牙漏洞,如蓝牙密钥协商(KNOB),攻击者可以破坏在安全认证模式下运行的设备。一旦BIAS攻击成功,被攻击的设备就可以被用来进行其他的利用,包括访问通过蓝牙发送的数据,甚至控制之前配对的设备所拥有的功能。

  由于蓝牙连接通常不需要用户进行明确的交互,因此BIAS和KNOB攻击也是隐蔽的,可以在用户不知情的情况下进行。

  谁会受到BIAS攻击的威胁?

  这个缺陷只影响到蓝牙基本速率/增强数据速率,也就是经典蓝牙。但这仍然使相对较新的苹果设备受到攻击,包括iPhone 8及以上版本、2017年版 MacBook设备及以上版本、2018年的iPad机型及以上版本。

  为了实施攻击,不良行为者需要在易受攻击设备的蓝牙范围内,并知道之前配对设备的蓝牙地址。对于一个熟练的攻击者来说,找到这些蓝牙地址相对来说是件小事,即使是随机的。

  研究人员已经通知了蓝牙特别兴趣小组(SIG),该小组已经更新了蓝牙核心规范来缓解这一漏洞。苹果和三星等厂商很可能会在不久的将来推出固件或软件补丁,配合修复措施。

相关下载

玩家评论

BIAS蓝牙身份欺骗攻击波及大量设备目前已防止攻击

近日曝光的 BIAS 蓝牙攻击,揭示了苹果、博通、Cypress、英特尔、三星等企业的蓝牙设备和固件上存在的严重隐患。 研究人员指出,作为蓝牙无线协议中的一个新漏洞,其被广泛应用详情>>

阅读: 1
日期: 2020-05-20
Win7时代的蓝牙扬声器功能:Win10v2004使用

Windows 10 v2004(20H1,五月更新)已经抵达MSDN,并公开了原版ISO镜像,供心急的用户提前尝鲜。就目前的消息来看,正式版OTA(易升、媒体介质创建工具、Update)等渠道的更新预计最快详情>>

阅读: 0
日期: 2020-05-20
黑鲨蓝牙游戏耳机2:按下屏幕的瞬间 枪声来到耳边

  为什么无线耳机得到越来越多消费者的认可?这不仅仅是因为3.5mm耳机孔已经逐渐消失,更因为用户们热爱“无束缚”的使用体验。 黑鲨蓝牙游戏耳机2  但详情>>

阅读: 11
日期: 2020-05-15
索尼发布三款便携蓝牙音箱:能给手机充电

  本文来自快科技   索尼的音频产品种类繁多,覆盖广泛,本周,三款无线蓝牙扬声器新鲜推出,目前海外市场已经开始接受预订。   具体来说,此次的三款产品均归属于Extra Bas详情>>

阅读: 8
日期: 2020-05-13
索尼发布三款防水防锈的2020年款便携式蓝牙音响

在本月上旬发布包括WF-XB700在内的四款耳机产品后,今天索尼再次公布了2020年的便携式蓝牙音响阵容。其中XB23、XB33和XB43采用了全新的驱动单元、更好的防水特性以及更优秀详情>>

阅读: 18
日期: 2020-05-12
Google终于推出PixelBuds蓝牙耳机啦

原标题:Google 终于推出 Pixel Buds 蓝牙耳机啦 去年底在纽约与 Pixel 4 系列一同发表的 Google Pixel Buds 真无线蓝牙耳机,终于在美国时间 4/27 详情>>

阅读: 3
日期: 2020-05-07
这款国产蓝牙音箱是中式复古设计的又一座高峰_协奏曲

原标题:这款国产蓝牙音箱 是中式复古设计的又一座高峰 [PConline 评测]就这两三个月的房地产市场情况看,现在和接下来两三个月的时间,也许是适合刚需详情>>

阅读: 1
日期: 2020-05-07
新款小米笔记本获蓝牙认证:13.3/14/16.1英寸全覆盖

原标题:新款小米笔记本获蓝牙认证:13.3/14/16.1英寸全覆盖 IT之家5月1日消息 根据NoteBookCheck的报道,大量小米的新型号笔记本电脑获得了蓝牙SIG的详情>>

阅读: 4
日期: 2020-05-01
谷歌计划让更多Android设备支持蓝牙耳机的快速配对

长期以来,苹果粉丝一直享受着苹果设备生态系统中的无缝集成。不过 Pixel Buds 真无线耳机的快速配对功能,意味着谷歌开始在体验上发起追赶。 最新消息是,搜索巨头还计划让更详情>>

阅读: 4
日期: 2020-04-30
美国苹果、谷歌联手打造针对新冠病毒的蓝牙预警系统

  在与新冠病毒的斗争中,跟踪新冠肺炎感染者并将其与健康人群分离,阻断新冠病毒的传播,对于加州重新开放显得至关重要。目前,这项任务将由加州硅谷的两家技术公司共同研发,详情>>

阅读: 10
日期: 2020-04-24
Sonos Move 体验:加入蓝牙的 Sonos,更开放的 Sonos?

早在 2019 年的 IFA 展期间,Sonos 正式发布了首款带蓝牙的无线音响产品 Sonos Move。 对,你没有听错,这真的是 Sonos 自家首款添加蓝牙的无线音箱。 不管是 Sonos One 还是更老详情>>

阅读: 1
日期: 2020-04-20
DNF蓝牙哈拉尔宝珠介绍-DNF蓝牙哈拉尔宝珠属性

在4月23日的更新中,官方为我们带来了新的瓦尔哈拉收集箱,而收集箱中也有很多新的宝珠,蓝牙哈拉尔宝珠就是其中一个。本期攻略小编给大家带来的就是这个宝珠的详细属性,满足了详情>>

阅读: 8
日期: 2020-04-18
高通发布TWS音频芯片,蓝牙耳机性能将全面增强

原标题:高通发布TWS音频芯片,蓝牙耳机性能将全面增强 三月底,高通发布了两款可用于TWS耳机的蓝牙芯片,分别是面向高端定位的QCC514x和面向中端、入门详情>>

阅读: 1
日期: 2020-04-16
蓝牙技术联盟发布报告 揭示未来五年蓝牙技术及市场趋势

原标题:蓝牙技术联盟发布报告 揭示未来五年蓝牙技术及市场趋势 4月15日消息,蓝牙技术联盟(Bluetooth Special Interest Group,简称SIG)于今日发布了《详情>>

阅读: 1
日期: 2020-04-15
全新真无线耳机OPPO Enco W31发布 蓝牙延时降低至94ms

原标题:全新真无线耳机OPPO Enco W31发布 蓝牙延时降低至94ms 【环球网科技综合报道】4月13日,在OPPO Ace2超玩大会上,除了5G高性能旗舰OPPO Ace2详情>>

阅读: 4
日期: 2020-04-13
精灵球里有宝贝雷蛇皮卡丘真无线耳机即将亮相_蓝牙

原标题:精灵球里有宝贝 雷蛇皮卡丘真无线耳机即将亮相 最近一段时间各家科技厂商纷纷打起了二次元周边的主意,估计是察觉到二次元死宅粉的购买力也详情>>

阅读: 13
日期: 2020-04-13
苹果与谷歌合作蓝牙技术,协助政府追踪COVID-19病毒接触者

原标题:苹果与谷歌合作蓝牙技术,协助政府追踪COVID-19病毒接触者 PingWest品玩4月13日讯,谷歌和苹果宣布共同努力,将以用户隐私和安全为核心,利用蓝牙详情>>

阅读: 1
日期: 2020-04-13
当你连错蓝牙音箱后...哈哈哈哈可怕_via

发错消息,喊错人! 可能是很尴尬... 然而当你连错了蓝牙音箱, 哈哈哈哈场面就一发不可收拾了! 哈哈哈哈笑得肚子疼! ▼ via.@看我眼色行事好吧 ▼▼▼ 详情>>

阅读: 9
日期: 2020-04-12
小米米家蓝牙温湿度计2开箱简单体验

原标题:小米米家蓝牙温湿度计2开箱简单体验 不知道各位有没有关注前几天的小米10周年以及小米的米粉节,总体来说今年的力度还是比较一般般,经过了几详情>>

阅读: 3
日期: 2020-04-12
苹果谷歌破天荒联手开发系统:用手机蓝牙追踪新冠密切接触者

原标题:苹果谷歌破天荒联手开发系统:用手机蓝牙追踪新冠密切接触者 苹果和谷歌两大科技巨头进行了前所未有的合作,双方将共同打造一个系统,警告人们是详情>>

阅读: 2
日期: 2020-04-11
苹果发布iOS13.4.1和iPadOS13.4.1更新,修复FaceTime通话和蓝牙问题

原标题:苹果发布 iOS 13.4.1 和 iPadOS 13.4.1 更新,修复 FaceTime 通话和蓝牙问题 苹果今天推送了 iOS 13.4.1 和 iPadOS 13.4.1 更新,新系统主要详情>>

阅读: 199
日期: 2020-04-08
苹果可立拍iOS版2.1.1更新:支持鼠标、触控板或蓝牙键盘

原标题:苹果可立拍 iOS 版 2.1.1 更新:支持鼠标、触控板或蓝牙键盘 IT之家4月8日消息 苹果现已发布可立拍 iOS 版 2.1.1 更新,在搭载 iPadOS 13.4 的详情>>

阅读: 4
日期: 2020-04-08
一款能助你吃鸡的耳机,OPPOEncoW31官宣,传售价499元与Ace2一同发布_蓝牙

原标题:一款能助你吃鸡的耳机,OPPO Enco W31官宣,传售价499元与Ace2一同发布 OPPO声学官微正式宣布将推出OPPO Enco W31真无线耳机,从海报上的内容来详情>>

阅读: 3
日期: 2020-04-07
舒适体验超长续航击音VC真无线蓝牙耳机

原标题:舒适体验超长续航 击音 VC 真无线蓝牙耳机 在近几年的数码圈子里,除了智能手机和智能家居这两大领域竞争不断,随之衍生出来的数码配件行业也详情>>

阅读: 1
日期: 2020-04-07
最值得购买的Switch配件了解一下?绿联Switch蓝牙发射器测评

很多小伙伴在入手了朝思暮想的任天堂Switch之后,以为买了主机就是幸福的开始了。但没想到试玩之后才发现远远不够,还需要一些配件来满足我们各种场景详情>>

阅读: 12
日期: 2020-04-07
苹果意外发布的视频确认了蓝牙追踪器的正式名称

原标题:苹果意外发布的视频确认了蓝牙追踪器的正式名称 从各方消息中我们已经得知苹果一直在开发蓝牙物品追踪器,没想到官方通过自己曝光了这款产品详情>>

阅读: 4
日期: 2020-04-03
360安全大脑独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用

原标题:360安全大脑独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用 近日,苹果公司连续发布两份重要安全通告,公开致谢360 Alpha Lab团队全球首家详情>>

阅读: 2
日期: 2020-03-30
“智能蓝牙温度计”贴腋下,成都公交复工专线试点驾驶员“全程测体温”

原标题:“智能蓝牙温度计”贴腋下,成都公交复工专线试点驾驶员“全程测体温” 3月26日,成都市新型冠状病毒肺炎疫情防控指挥部通告(第8号)发布,要求医疗详情>>

阅读: 3
日期: 2020-03-26
自由畅享音乐雷柏XS100颈挂式蓝牙耳机体验

原标题:自由畅享音乐 雷柏XS100颈挂式蓝牙耳机体验 随着智能手机设计的轻薄化与集成化,传统的3.5mm音频接口逐渐消失,越来越多的厂商开始在自家的产详情>>

阅读: 2
日期: 2020-03-26
360发现苹果MacOS蓝牙漏洞可无接触远程利用

原标题:360发现苹果MacOS蓝牙漏洞 可无接触远程利用 PingWest品玩3月26日讯,据新浪科技,360公司今日表示,发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中详情>>

阅读: 8
日期: 2020-03-26
高通推出全新超低功耗蓝牙音频SoC 助力真无线耳机音质提升

原标题:高通推出全新超低功耗蓝牙音频SoC 助力真无线耳机音质提升 3月25日消息,高通正式宣布推出下一代超低功耗蓝牙SoC,创新的高通TrueWirelessMir详情>>

阅读: 4
日期: 2020-03-26
可以戴蓝牙耳机玩动森了?蓝牙耳机成switch超火配件_Switch

原标题:可以戴蓝牙耳机玩动森了?蓝牙耳机成switch超火配件 蓝牙耳机已经完全成为了一个市场的大趋势,AirPods今年的出货量有望突破9000万,安卓阵营的详情>>

阅读: 4
日期: 2020-03-25
[互动]亿纬锂能:小型锂离子电池聚焦于蓝牙设备等应用领域

原标题:[互动]亿纬锂能:小型锂离子电池聚焦于蓝牙设备等应用领域 全景网12月2日讯 亿纬锂能(300014)在互动平台表示,公司的小型锂离子电池主要聚焦于电详情>>

阅读: 1
日期: 2020-03-24
RedmiK30Pro全系标配超级蓝牙+蓝牙5.1:400米不掉线

原标题:Redmi K30 Pro全系标配超级蓝牙+蓝牙5.1:400米不掉线 IT之家3月21日消息 刚刚红米手机官方在微博预热,称Redmi K30 Pro全系标配超级蓝牙+蓝牙详情>>

阅读: 9
日期: 2020-03-21
要的就是这个FeelBREEZEQ蓝牙音箱_机身

原标题:要的就是这个Feel BREEZE Q蓝牙音箱 德国人凭借着严谨的态度和精巧的工艺而闻名于世,很多出自于德国的品牌都打着做工细致、质量高效的标签详情>>

阅读: 2
日期: 2020-03-20
搭载H1芯片,售价149美元,苹果最新蓝牙耳机Powerbeats发布

原标题:搭载H1芯片,售价149美元,苹果最新蓝牙耳机Powerbeats发布 说起Beats耳机想必大家都会比较熟悉,凭借着时尚的外观设计,以及不俗的低中高三频表现详情>>

阅读: 1
日期: 2020-03-16
用它Switch也能用蓝牙耳机!AirFlyPro蓝牙接收器深度评测_Type-C

原标题:用它 Switch 也能用蓝牙耳机!AirFly Pro 蓝牙接收器深度评测 现在很多智能设备都自带了蓝牙功能,但是不支持蓝牙连接的主机设备也不少,今天为详情>>

阅读: 4
日期: 2020-03-11
索尼WH-1000XM4旗舰蓝牙降噪耳机曝光:支持蓝牙5.0、续航提升

原标题:索尼WH-1000XM4旗舰蓝牙降噪耳机曝光:支持蓝牙5.0、续航提升 IT之家3月6日消息 索尼新款WH-1000XM4旗舰蓝牙降噪耳机已经通过巴西通信管理部详情>>

阅读: 10
日期: 2020-03-07
小米无线充蓝牙音箱明日开售:配备280cc大音腔售价249元

  小米无线充蓝牙音箱价格多少?小米即将再次开售小米无线充蓝牙音箱,不少用户都挺期待这款音箱的,今天,小编将会给大家带来关于小米无线充蓝牙音箱多少详情>>

阅读: 9
日期: 2020-03-03
黑鲨蓝牙游戏耳机2解决延迟问题:比AirPodsPro更强_声学

原标题:黑鲨蓝牙游戏耳机2解决延迟问题:比AirPods Pro更强 腾讯黑鲨3将于3月3日在线上发布,本次发布会将推出一款外设:黑鲨蓝牙游戏耳机2,官方称这是最详情>>

阅读: 31
日期: 2020-02-27
精彩推荐