蓝牙协议爆严重安全漏洞影响53亿设备-低调大师

蓝牙协议爆严重安全漏洞影响53亿设备

2017-09-12 560

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备，利用这些蓝牙协议漏洞，Armis构建了一组攻击向量(attack vector)“BlueBorne”，演示中攻击者完全接管支持蓝牙的设备，传播恶意软件，甚至建立一个“中间人”（MITM）连接。

演示中建立一个“中间人”（MITM）连接，以实现在无需与受害者进行任何交互的情况下，轻松获取设备关键数据和网络的访问权，演示视频如下。

研究人员表示，想要成功实施攻击，必备的因素是：受害者设备中的蓝牙处于“开启”状态，以及很明显的一点，要尽可能地靠近攻击者的设备。此外，需要注意的是，成功的漏洞利用甚至不需要将脆弱设备与攻击者的设备进行配对。

具备蓝牙功能的物联网设备，都可能会遭遇恶意软件攻击，攻击者可以在无需与你进行任何交互的情况下远程接管你的设备。可能会像今年早些时候出现的可怕蠕虫型勒索软件WannaCry一样迅速蔓延，对全球大型公司和组织造成难以估量的损害。

Armis实验室研究团队负责人Ben Seri声称，在实验室进行实验期间，他的团队成功构建了一个僵尸网络，并使用BlueBorne攻击顺利安装了勒索软件。

BlueBorne可以服务于任何恶意目的，例如网络间谍、数据窃取、勒索攻击，甚至利用物联网设备创建大型僵尸网络（如Mirai僵尸网络），或是利用移动设备创建僵尸网络（如最近的WireX僵尸网络）。BlueBorne攻击向量可以穿透安全的‘气隙’网络（将电脑与互联网以及任何连接到互联网上的电脑进行隔离），这一点是其他大多数攻击向量所不具备的能力。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210722

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

华米黄汪：给每个人一枚物理世界的ID

下午3点，在五彩城楼上的一间会议室里。前媒体人、现小米产品经理夏勇峰左手戴着一枚普通的腕表，右手一枚黑色的小米手环。在采访间隙，夏勇峰说他们不爱回答“在物联网上有什么布局”一类的问题，一屋的记者都笑了。夏的左边坐着华米科技的CEO黄汪，跟夏一样，黄的腕上也戴着一枚小米手环。不过是橙黄色的，更为鲜亮。技术人黄汪在华米之前，技术出身的黄汪，他的上一个公众身份是智器的CEO。宅客君知道的智器带有这样的标签：合肥、国产平板、阅读和Z-Watch。智器的平板主打了高配低价，在国内发烧友的圈子小有名气；智器的阅读商店智器拿到《互联网出版许可证》；Z-Watch是国内少数几款已经量产的智能手表。在黄汪带着公司的十来年里，身处合肥的智器一直偏安一隅。黄汪告诉宅客君：在过去7-8个月里，他们的主力都在小米手环的研发上，而华米就是他们和小米为了

2017-09-13

612

工信部网络安全管理局局长赵志国在12日召开的“第五届中国互联网安全大会”上表示，今年以来网络安全事件处于高发态势，形势复杂严峻，工信部将会同有关部门，大力从法律、制度、标准、技术等方面构筑网络安全保障体系，并重点做好五方面举措。赵志国说，当前网络安全面临的风险和挑战正发生新的变化，仅今年以来，工信部组织行业力量，相继参与处置了蠕虫勒索病毒、木马、物联网、智能摄像头等高危漏洞和多起突发网络安全事件。协调处置了多起针对网络和重要系统的攻击事件，涵盖了病毒、木马、漏洞、流量攻击等多种类型，涉及到网络基础设施、公共系统、重要信息系统和终端。他表示，网络攻击仍处于高发态势，呈现出攻击门槛不断降低、攻击对象更加广泛、攻击手段更加多样等态势，甚至通过攻击获取的各方面信息进行大数据关联、挖掘分析，并向大数据、云计算新领域蔓延，网络安全的形势依然复杂严峻。赵志国说，面对新形势工信部将针对国内外形势变化新趋势，开拓网络安全新举措，从法律、制度、标准、技术等方面统筹谋划网络安全的保障体系，并重点建设配套政策等五项举措。他介绍，五项举措一是推动完善网络安全法律法规和制度标准体系，同步完善危险监测处置、...

2017-09-13

516

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。