蓝牙漏洞爆发53亿装备易受攻击也许包括你

2019年05月15日 来源:

原标题:蓝牙漏洞爆发,53亿装备易受攻击,或许包括你的

摘要:如果担心,建议先关闭蓝牙。

喜欢终年开着蓝牙的你注意了!

近日,国外安全研究公司 Armis 在蓝牙协议中发现了 8 个零日漏洞,这些漏洞将影响智能、笔记本、智能电视及其他任何具备蓝牙功能的物联装备。Android、iOS、Windows、Linux 系统设备等皆包括在内。

Armis 称,受影响的设备数量超过 53 亿。

这种攻击有多厉害?

在外媒 The Hacker News 放出的一个演示视频中,研究人员利用这些漏洞进行攻击,没有和用户进行任何交互,乃至没有将攻击者的设备和目标设备进行配对,就全面接收了用户的。

视频中,攻击者在用户完全不知情的情况下,点亮屏幕,打开相机,转换成前置摄像头,对这位正全神贯注不知道在电脑上看嘛的女士拍了一张照片,并顺利将照片导回攻击设备。

同时,Armis 研究人员利用漏洞,设计了一组攻击向量「BlueBorne」。在实验期间,Armis 团队构建了一个僵尸络,用 Blueborne 攻击后顺记安装了勒索病毒。

如果 BlueBorn 攻击像此前的蠕虫型勒索软件 WannaCry 那样蔓延开来,对全球各大公司将造成极大伤害。

Armis 认为,利用这些漏洞创建一个通用的蠕虫型攻击虽然很困难,但不幸的是,黑客喜欢挑战,并且由此带来的收益很吸引人。BlueBorne 攻击可以用于数据窃取、勒索攻击,以及利用物联装备或移动设备创建僵尸络。这点是大多数攻击向量难以实现的。

指掌易产品副总裁丁俊一提示企业应注意这些漏洞可能产生的影响。指掌易是国内一家为企业提供移动办公安全解决方案的公司。丁称,这些漏洞造成的影响「比较严重」,从金融行业,到航空公司、高铁,越多越多的企业或机构在使用带有蓝牙功能的移动装备进行办公,如果疏于对这些设备进行防护,一旦遭到攻击,轻则业务中断,重则造成安全事故。

如何保证你的安全?

其实,在漏洞表露前的几个月,Armis 就向谷歌、苹果、微弱、三星及 Linux 基金会等报告了这些漏洞。

7 月,微软发布安全更新,所有启用 Windows Update 并运用安全更新的设备自动遭到保护。同时摆脱风险的还有运行版本系统(10.X)的苹果。

不过,虽然谷歌也已发布安全补丁,但市场上众多的 Android 设备版本繁乱,普通用户很难知道甚么时间该打甚么补丁。特别是在国内,这类更新更是依赖于设备生产厂商。

丁俊1建议用户可以下载一些检测软件,看看自己的装备是否容易遭到攻击。目前,「BlueBorne Vulnerability Scanner」应用程序可以进行这类检测。它由 Armis 团队开发,用户可在 Google Play 商店下载安装。

另外,需要注意的是,所有运行 9.3.5 或更旧版本的 iOS 设备、运行比棉花糖(6.x)更旧系统的 Android 装备及运行 Linux 版本的智能蓝牙装备依旧受 BlueBorne 攻击影响。

如果没打补丁,不进行系统更新,怎样防御被攻击的风险?

根据蓝牙的特性,黑客想要进行攻击,受害者装备的蓝牙功能必须「开启」,另外,双方的装备不能相距太远。

所以,猎豹移动安全专家李铁军给出的建议是:「如果担心,建议先关闭蓝牙。」

治疗盆腔炎吃什么药
宫颈炎有哪些症状
宫颈炎治疗办法
相关文章
  • 税改法案距离特朗普签字生效还有三大难关税
    税改法案距离特朗普签字生效还有三大难关税

    美国参议院在经过艰难而漫长的彻夜辩论之后,终以51:49的投票结果通过了长达500余页的税改法案。 据《国会山报》,48名民主党参议员全体投出反对票,并在表决之后迅速离场。仅有1名共和党参议员Bob Corker投票反对,出于对赤字问题的担忧。其余51名共和党参...

  • 电监会1月份未发生较大以上电力人身伤亡事故
    电监会1月份未发生较大以上电力人身伤亡事故

    国际电力讯:2013年1月份,全国没有发生较大以上电力人身伤亡事故,没有发生直接经济损失1000万元以上的较大电力设备事故,没有发生电力系统水电站大坝垮坝、漫坝以及对社会造成重大影响的事故。1月份,全国发生一般电力人身伤亡事故4起,死亡(失踪)5人,...

  • 我军1艘中华神盾舰今日服役部署东海图
    我军1艘中华神盾舰今日服役部署东海图

    我军1艘中华神盾舰今日服役 部署东海(图)2014年12月22日 12:19解放军报 我有话说收藏本文第5艘052C济南舰12月22日服役中国军-军报舟山12月22日电 (解放军报陈国全、刘亚迅)军旗猎猎,战舰威武。今天上午,海军东海舰队在舟山某军港举行了简朴而隆重的济南舰入列...

  • 秋季滋阴养颜汤大杂烩
    秋季滋阴养颜汤大杂烩

    秋冬季节气候干燥,此时人们会感到皮肤干燥甚至搔痒。这是因为体内阴津受损,皮脂分泌减少,皮肤水分不足,末梢神经受到影响的缘故。中医书上说:“虚者补之”。补其不足,滋养补充体内的阴津,可达到护肤养肌、靓丽美容的目的。护肤养肌的靓汤雪梨木瓜...

  • 杭州首创新能源汽车裸租政策每月2千把汽车带回家
    杭州首创新能源汽车裸租政策每月2千把汽车带回家

    据了解,推进十城千辆建设,是杭州目前推进的重点工作。今年,6月1日,财政部发布消息,确定在上海、长春、深圳、杭州、合肥5个城市启动私人购买新能源汽车补贴试点工作,纯电动车每辆补贴6万元,插电式混合动力车每辆补贴5万元。杭州市副市长沈...

  • 斯里兰卡议长接受中资机构及部分民企救灾捐款0
    斯里兰卡议长接受中资机构及部分民企救灾捐款0

    斯里兰卡议长恰马尔与中国媒体及部分民企代表亲切交谈。新华黄海敏 摄????新华科伦坡11月1日电(杨梅菊 黄海敏)斯里兰卡议长恰马尔,11月1日在科伦坡议长官邸接受亚太、《锡兰华文报》及部分民企代表向斯中部山体滑坡灾民的捐款,称赞此举是斯中世代友好的...