蓝牙曝出高危漏洞你该怎么办？-低调大师

蓝牙曝出高危漏洞你该怎么办？

2017-09-03 626

据国外安全公司Armis爆料，其实验室研究人员近日发现了一项基于蓝牙漏洞而进行的攻击手法，被称为“BlueBorne”。BlueBorne能够利用蓝牙协议栈中发现的8个零日漏洞，对运行Android、iOS、Windows以及Linux等操作系统的移动、桌面、IoT（物联网）等设备发起攻击，危害较大。

　　蓝牙曝出高危漏洞

下面是研究人员展示的对Google Pixel手机的攻击视频，受害者全程无感。。。

此次蓝牙漏洞列表：

·Linux内核远程代码执行漏洞 - CVE-2017-1000251

·Linux蓝牙堆栈（BlueZ）信息泄漏漏洞 - CVE-2017-1000250

·Android信息泄漏漏洞 - CVE-2017-0785

·Android远程代码执行漏洞＃1 - CVE-2017-0781

·Android远程代码执行漏洞＃2 - CVE-2017-0782

·Android中Bluetooth Pineapple逻辑缺陷 - CVE-2017-0783

·Windows中Bluetooth Pineapple逻辑缺陷 - CVE-2017-8628

·苹果低耗音频协议远程代码执行漏洞 - CVE-2017-14315

蓝牙高危漏洞的影响

在上述确定的8个零日漏洞中，有4个是高危漏洞，致使利用BlueBorne攻击只需目标设备的蓝牙处于开启状态即可，不仅无需配对，而且目标设备不用设置为可发现模式，具有一定程度的隐秘性。

根据预估，此次曝出的蓝牙高危漏洞覆盖多达82亿台装有蓝牙模块的终端设备，包括智能手机、平板电脑、笔记本或台式机、电视、汽车、医疗器材、物联网设备等等。由于目前蓝牙对于所有操作系统拥有较高的权限，因此危害性不容小觑。而利用BlueBorne攻击可以远程控制设备，渗透企业内网获取数据，感染相邻终端传播恶意软件，或进行中间人攻击。

在漏洞曝出后，笔者采访到国内蓝牙协议栈IP提供商艾威梯互联的专家朱勇先生，据其指出，虽然此次蓝牙漏洞事件影响广泛，但蓝牙协议本身并不存在漏洞，问题多是出现在各个操作系统对蓝牙协议栈的接口实现上。BlueBorne攻击也是利用到缓存溢出/堆栈溢出等情况。如果蓝牙相关设备商采用了独立的内存分配机制，将蓝牙协议栈使用的内存与操作系统核心内存物理隔离，那么被攻破的可能性就会非常小了。

此外，由于蓝牙仍属于短距离无线通信技术，因此，朱勇认为攻击者必须要在近距离范围内携带相应的攻击设备（如笔记本、蓝牙射频设备等），才能发起攻击，所以要想展开全球性的蠕虫攻击怕是要满足更多的客观条件。不过，针对一些基于蓝牙应用的特定物联网场景仍需加强相应的安全防护。

该如何防范？

那么对于一般大众来说，该如何防止遭受到BlueBorne攻击呢？

　　如何防止遭受到BlueBorne攻击

目前苹果、Google、微软都已经发布了漏洞补丁，终端用户应尽快安装升级自己的设备固件。对于暂时无法获得相应补丁的用户来说，则应尽快关闭蓝牙选项，防止曝露在风险之中。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/220203

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

“品、智”双驱联迪商用APOS智能终端突破30万大关

近日，中国电子支付行业企业——联迪商用设备有限公司宣布旗下高端无线智能终端APOSA8销量轻松迈过30万台关口。自上市以来，APOS A8先后赢得银联商务、通联支付、拉卡拉等行业客户订单，销量节节攀升，为联迪商用在智能POS元年的市场排名打下了坚实基础。随着智能POS的不断升级和商户认知度的提高，市场规模也将迎来快速增长阶段。作为电子支付行业的领军企业，联迪商用在智能POS领域再一次走在了行业前端。鉴于新兴市场通常具有情况复杂、建设周期长的特点，联迪商用组建了200多人的专业团队致力于智能POS平台的建设和技术服务，并建立了业界唯一移动支付实验室。从W280、W280P、P890、P950、P990，到APOS A8，智能POS家族持续不断扩容、升级。 APOS A8的成绩离不开一如既往的高品质和极致安全。在目前主流智能POS还处在“3G + Android 4.x”的阶段，APOS A8率先采用基于Android5.X版本的智能操作系统，率先支持4G全网通，并兼容3G、2G网络，将智能POS引入4G时代。在业界高度关注的安全性方面，APOS A8更通过了国际安全认证标准——PCI认...

2017-09-04

603

使用 Android studio 开发项目中，有几种引用三方代码的方式：jar 包，类库，gradle.build 的compile依赖。大家会发现github上不少的项目只提供compile依赖的方式，但是当用到jar包使用过的情况且该项目不提供jar包的时候怎么办？其实Android Studio 在compile方式依赖三方项目的时候就已经在本地有了该项目的jar包了，我们只需要去本地找到那个jar包就可以了。查找方法：一、项目大纲路径下的：External Libraries ,会发现很多我们当前项目中用的三方。二、选择其中的一个右键：选中 Library Properties... 三、可以看到该三方项目的jar包在本地中的路径位置，只需要在该路径下找到该jar包即可四、可以在该路径下找到jar文件了。五、resource.jar 与 jar 大家实际操作起来会发现，有的三方我们能找到它的resource.jar 和 jar两种jar包，而有的三方我们只能找到resource.jar包而没有jar包 resource.jar 文件 ...

2017-09-04

666

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。