防不胜防！超过50亿台蓝牙设备易受恶意软件攻击-低调大师

防不胜防！超过50亿台蓝牙设备易受恶意软件攻击

2017-09-12 544

据外媒报道，一家物联网安全公司发现，全球有超过53亿台蓝牙设备处在危险之中，它们随时都可能遭受新型恶意软件的攻击。

虽然大多数人并不是随时随地开启蓝牙，但这世界上搭载这项技术的设备已经高达82亿台，它几乎已经成了所有联网设备的标配，手机、笔记本、音箱和车载娱乐系统上都有蓝牙的身影。

Armis实验室的研究人员认为，正是由于蓝牙能畅通无阻的连接不同设备，所以给黑客留下了攻击漏洞。据悉，黑客已经找到了名为BlueBorne的攻击方式，它非常危险，因为这种恶意软件能在不引起受害人注意的情况下广泛传播。

Armis实验室CTO纳迪尔-伊兹拉尔表示，在许多案例中，恶意软件想要传播必须得受害人点击一个链接或下载某个带有病毒的文档。但BlueBorne有所不同，只要受害者打开了蓝牙，它就能顺利传播。

BlueBorne传染性极强，一旦某台设备被感染，恶意软件就会传播到周边其他开着蓝牙的设备上。

伊兹拉尔表示：“我们曾经进行过相关的场景测试，拿着一台被感染的手机进了一家银行后，周边开着蓝牙的设备都会中毒。”

这样的传播方式与此前的“想哭”病毒类似，当时只要你与被感染设备处在相同网络中，即使没有下载病毒软件，也会被“想哭”病毒感染。因此在短短几个小时内，“想哭”病毒就传遍了全世界。

Armis实验室发现，BlueBorne利用了8个零日漏洞，它能让黑客从用户设备中远程窃取数据。最重要的是，BlueBorne利用的漏洞大多数操作系统都有，因此它能影响的设备数量相当巨大。

Armis实验室公布BlueBorne的研究结果之后，苹果、微软和谷歌(微博)都对旗下操作系统的漏洞进行了修补。不过，Armis还是指出，在20亿台安卓设备中，依然有1.8亿台谷歌的安全补丁照顾不到。此外，那些不常升级设备的用户数量也不少。

Armis实验室警告称，在可能被黑客攻击的设备中，至少有40%用不上新的安全补丁，这就意味着全球有超过20亿台设备处在危险之中。因此，如果你没有收到安全补丁，还是乖乖关掉蓝牙吧。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210687

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国云安全联盟筹备会在京顺利召开

2017年9月11日，中国云安全与新兴技术安全创新联盟(简称“中国云安全联盟”)筹备会在北京国家会议中心顺利召开。中国网络空间安全协会理事长方滨兴院士、中国产学研合作促进会执行副会长兼秘书长王建华、国家创新与发展战略研究会副会长郝叶力少将、国际云安全联盟(CSA)大中华区主席李雨航教授、奇虎360首席战略官谭晓生、国际云安全联盟(CSA)大中华区秘书长沈寓实教授等出席大会，来自中国信息安全测评中心、中国信息安全认证中心、公安部第一研究所、公安部第三研究所、工信部中国信息通信研究院、国家工业信息安全发展研究中心、工信部赛宝认证中心、中国电子认证服务产业联盟、云计算开源产业联盟、北京大学、上海交通大学、西安交通大学、中国人民大学、中国科学技术大学、四川大学、哈尔滨工业大学、西安交通大学、北京航空航天大学、南京邮电大学、中国银联、奇虎360、腾讯云、华为、浪潮、中兴、平安科技、360企业安全集团、启明星辰、绿盟、京东云、万达云、安信科技等30多家联盟联合发起单位代表以及各界政产学研代表共计50多人参加了本次筹备会。郝叶力、李雨航、方滨兴、王建华、谭晓生和沈寓实合影经过联盟发起单位代表的全...

2017-09-13

527

6月16日至19日，主题为“数据智能，跨界互联”的第十三届中国国际软件和信息服务交易会(简称“中国软交会”)在大连开幕。全国政协原副主席、全国工商联名誉主席黄孟复先生在开幕式致辞。他认为，所以“互联网+”或者是“+互联网”已经成为经济发展的一个新的主流方向。而当前中国经济由“互联网+”叠加上“科技+”，新常态将获得新的生命力。全国政协原副主席、全国工商联名誉主席黄孟复先生他通过分析目前全球经济在经历金融危机后的复苏，中国经济经济进入结构调整和转型的新常态，互联网、物联网、大数据、云计算、电子商务的时代已经铺面而来，谁掌握了互联网信息技术发展的前沿，谁就占据了主动。以下为演讲嘉宾实录：黄孟复：尊敬的陈省长，尊敬的各位来宾、各位专家、各位企业家朋友们，非常高兴能在第十三届软交会上和大家有这样一次碰面的机会，大家共同交流软件信息业发展的前景。经过2008年世界金融危机之后，世界的经济现在是在缓慢地复苏。中国的经济进入了结构调整和转型的新常态。当前困难和问题非常多，矛盾也非常尖锐。但是我们应该看到经济发展出现了一些新的非常积极的变化，因为每一次金融危机之后人们都在反思金融危机给我们带...

2017-09-13

560

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。