蓝牙协议爆严重安全漏洞影响53亿设备-低调大师

蓝牙协议爆严重安全漏洞影响53亿设备

2017-09-12 624

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备，利用这些蓝牙协议漏洞，Armis构建了一组攻击向量(attack vector)“BlueBorne”，演示中攻击者完全接管支持蓝牙的设备，传播恶意软件，甚至建立一个“中间人”（MITM）连接。

演示中建立一个“中间人”（MITM）连接，以实现在无需与受害者进行任何交互的情况下，轻松获取设备关键数据和网络的访问权，演示视频如下。

研究人员表示，想要成功实施攻击，必备的因素是：受害者设备中的蓝牙处于“开启”状态，以及很明显的一点，要尽可能地靠近攻击者的设备。此外，需要注意的是，成功的漏洞利用甚至不需要将脆弱设备与攻击者的设备进行配对。

具备蓝牙功能的物联网设备，都可能会遭遇恶意软件攻击，攻击者可以在无需与你进行任何交互的情况下远程接管你的设备。可能会像今年早些时候出现的可怕蠕虫型勒索软件WannaCry一样迅速蔓延，对全球大型公司和组织造成难以估量的损害。

Armis实验室研究团队负责人Ben Seri声称，在实验室进行实验期间，他的团队成功构建了一个僵尸网络，并使用BlueBorne攻击顺利安装了勒索软件。

BlueBorne可以服务于任何恶意目的，例如网络间谍、数据窃取、勒索攻击，甚至利用物联网设备创建大型僵尸网络（如Mirai僵尸网络），或是利用移动设备创建僵尸网络（如最近的WireX僵尸网络）。BlueBorne攻击向量可以穿透安全的‘气隙’网络（将电脑与互联网以及任何连接到互联网上的电脑进行隔离），这一点是其他大多数攻击向量所不具备的能力。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210722

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

华米黄汪：给每个人一枚物理世界的ID

下午3点，在五彩城楼上的一间会议室里。前媒体人、现小米产品经理夏勇峰左手戴着一枚普通的腕表，右手一枚黑色的小米手环。在采访间隙，夏勇峰说他们不爱回答“在物联网上有什么布局”一类的问题，一屋的记者都笑了。夏的左边坐着华米科技的CEO黄汪，跟夏一样，黄的腕上也戴着一枚小米手环。不过是橙黄色的，更为鲜亮。技术人黄汪在华米之前，技术出身的黄汪，他的上一个公众身份是智器的CEO。宅客君知道的智器带有这样的标签：合肥、国产平板、阅读和Z-Watch。智器的平板主打了高配低价，在国内发烧友的圈子小有名气；智器的阅读商店智器拿到《互联网出版许可证》；Z-Watch是国内少数几款已经量产的智能手表。在黄汪带着公司的十来年里，身处合肥的智器一直偏安一隅。黄汪告诉宅客君：在过去7-8个月里，他们的主力都在小米手环的研发上，而华米就是他们和小米为了

2017-09-12

680

工信部网络安全管理局局长赵志国在12日召开的“第五届中国互联网安全大会”上表示，今年以来网络安全事件处于高发态势，形势复杂严峻，工信部将会同有关部门，大力从法律、制度、标准、技术等方面构筑网络安全保障体系，并重点做好五方面举措。赵志国说，当前网络安全面临的风险和挑战正发生新的变化，仅今年以来，工信部组织行业力量，相继参与处置了蠕虫勒索病毒、木马、物联网、智能摄像头等高危漏洞和多起突发网络安全事件。协调处置了多起针对网络和重要系统的攻击事件，涵盖了病毒、木马、漏洞、流量攻击等多种类型，涉及到网络基础设施、公共系统、重要信息系统和终端。他表示，网络攻击仍处于高发态势，呈现出攻击门槛不断降低、攻击对象更加广泛、攻击手段更加多样等态势，甚至通过攻击获取的各方面信息进行大数据关联、挖掘分析，并向大数据、云计算新领域蔓延，网络安全的形势依然复杂严峻。赵志国说，面对新形势工信部将针对国内外形势变化新趋势，开拓网络安全新举措，从法律、制度、标准、技术等方面统筹谋划网络安全的保障体系，并重点建设配套政策等五项举措。他介绍，五项举措一是推动完善网络安全法律法规和制度标准体系，同步完善危险监测处置、...

2017-09-12

595

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。