您的位置首页 >购物宝典 >

'Blueborne'蓝牙缺陷会留下数十亿个设备开放攻击

IOT Security Commani的研究人员发现了蓝牙协议中的八个缺陷的集合(名为“Blueborne”),他们的状态可用于攻击运行iOS,Android,Linux和Windows的设备。

有关“Blueborne”的更多信息,请参阅以下视频:

研究人员发现恶意攻击不需要配对或用户干预,攻击者只需在设备的十米范围内。

ARMIS研究人员表示他们对Blueborne的担忧,因为它被认为是通过'AIR'传播:

“空中攻击也可以允许黑客穿透安全的内部网络,这些内部网络是”播放的空气“,这意味着它们与任何其他用于保护的网络断开连接。这可以危及工业系统,政府机构和关键基础设施“。

“通过空气传播使攻击变得更加传染,并允许它以最小的努力传播。其次,它允许攻击绕过当前的安全措施并保持未被发现,因为传统方法不受空中威胁保护“。

鉴于其在蓝牙上接管设备或拦截通信的能力,八个缺陷中的三个已被归类为“至关重要”。

研究人员州Windows Vista和更高版本的设备受蓝色的影响。Linux内核自3.3-RC1受到影响,也是运行Bluez堆栈的所有Linux设备。对于Apple,带iOS 9.3.5和更低的设备以及7.2.2版和较低版本的Apple TV。

报告表示Microsoft在9月的安全更新中发布了漏洞的补丁,谷歌在9月份发出了Android的补丁,Apple在iOS 10中修补了蓝命运。

安全公司WebRoot的安全架构高级总监David Dufour,虽然蓝牙漏洞已经在一段时间内被击落了一段时间,因为该行业回应漏洞,这可能是重新提升的开始:

“但这种事件可能是冰山一步再次,就像我们在蠕虫中看到复兴一样,黑客经常回来重新利用同样的利用。不幸的是,在这些情况下,许多连接的设备不允许修补程序管理并变得容易的目标“

“扫描蓝牙设备的学习曲线并不大于扫描Wi-Fi接入点”

“Blueborne是黑客快速扫描的简单扫描的另一个例子,然后利用开放蓝牙设备”。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。