others

藍牙曝嚴重漏洞:除了Android無一倖免

在瑞典斯德哥爾摩的第19屆隱私增強技術研討會上,波士頓大學的研究人員公佈了在低功耗藍牙(BLE)通信協議中發現的一個新漏洞,可導致大量設備洩露用戶身份信息並被跟踪。

具體來說,這個漏洞存在於低功耗藍牙協議的身份識別提取方面。大多數藍牙設備在配對的時候,都會產生一個隨機的MAC地址,並定期自動地重新配置,但是利用特定算法,即便藍牙MAC地址發生變化,也仍然能夠識別藍牙連接。

研究稱,Windows 10,iOS,macOS乃至是Apple Watch,Fitbit等各種設備上都存在此漏洞,它們會定期發送包含自定義數據結構的廣告事件,用於和其他設備,平台的交互。

Android的設備則倖免於難,不受影響,因為谷歌的系統不會不間斷地發送信息,暴露自己,而是會掃描附近的廣播。

研究人員強調,預計到2022年,藍牙設備數量將從現在的42億增加到52億,所以安全問題會日益嚴峻,在未加密的通信通道上建立反追踪方法至關重要。
500.jpg

消息來源

延伸影片閱讀:  

喜不喜歡這篇文章?留言給我們

Previous post

微軟最新財報:雲端運算收入歷史新頁 首次超過Windows業務

Next post

Western Digital WD Black SN750 NVMe SSD頂級能效 5年保固 酷炫有勁

The Author

Martin

Martin

艱苦困難中求生存