蓝牙协议爆严重安全漏洞影响53亿设备研究人员演示攻击向量BlueBorne-低调大师

蓝牙协议爆严重安全漏洞影响53亿设备研究人员演示攻击向量BlueBorne

2017-09-14 624

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备，利用这些蓝牙协议漏洞，Armis构建了一组攻击向量(attack vector)“BlueBorne”，演示中攻击者完全接管支持蓝牙的设备，传播恶意软件，甚至建立一个“中间人”（MITM）连接。

演示中建立一个“中间人”（MITM）连接，以实现在无需与受害者进行任何交互的情况下，轻松获取设备关键数据和网络的访问权，演示视频如下。

研究人员表示，想要成功实施攻击，必备的因素是：受害者设备中的蓝牙处于“开启”状态，以及很明显的一点，要尽可能地靠近攻击者的设备。此外，需要注意的是，成功的漏洞利用甚至不需要将脆弱设备与攻击者的设备进行配对。

具备蓝牙功能的物联网设备，都可能会遭遇恶意软件攻击，攻击者可以在无需与你进行任何交互的情况下远程接管你的设备。可能会像今年早些时候出现的可怕蠕虫型勒索软件WannaCry一样迅速蔓延，对全球大型公司和组织造成难以估量的损害。

Armis实验室研究团队负责人Ben Seri声称，在实验室进行实验期间，他的团队成功构建了一个僵尸网络，并使用BlueBorne攻击顺利安装了勒索软件。

BlueBorne可以服务于任何恶意目的，例如网络间谍、数据窃取、勒索攻击，甚至利用物联网设备创建大型僵尸网络（如Mirai僵尸网络），或是利用移动设备创建僵尸网络（如最近的WireX僵尸网络）。BlueBorne攻击向量可以穿透安全的‘气隙’网络（将电脑与互联网以及任何连接到互联网上的电脑进行隔离），这一点是其他大多数攻击向量所不具备的能力。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/211139

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里携手飞利浦推动传统设备联网入云

■空气净化器告诉你空气质量不好了 ■手机远程操作咖啡机记忆口味 ■ 灯光随心所欲改变色彩提醒你德国队夺冠了! 本文讲的是阿里携手飞利浦推动传统设备联网入云，空气净化器将可实时监测室内空气质量，主动推送预警信息;手机可远程操作联网的咖啡机，设定咖啡豆浓度、牛奶比率等参数，还能记忆你的口味;甚至是灯光都可以通过手机控制，随心所欲地改变色彩，并能通过联接互联网，让灯光实现更多智能应用，包括提醒天气情况、比赛结果、股票信息、电子邮件，等等……这些场景有望通过飞利浦的智能互联产品和云计算技术实现大范围普及。 10月14日，荷兰皇家飞利浦公司与阿里巴巴集团宣布双方正式签署一项IT基础设施服务框架协议，共同推动云计算与大数据技术在物联网领域的应用，让更多传统设备联网入云，在中国共同推动智能健康生活。飞利浦智控空气净化器今日在中国首发，也是其首个搭载阿里云计算的智能互联产品，将在16日开幕的阿里云开发者大会上展出。据了解，早在今年五月份荷兰皇家飞利浦公司与阿里巴巴集团已签订合作谅解备忘录，此次协议的签署是对上述战略合作的落地。根据该协议，阿里云将为飞利浦提供包括云服务器、云数据库、云存储、云安全...

2017-09-15

610

展望未来万物互联的5G时代，网络覆盖不仅仅只是用来覆盖人，车联网、自动驾驶、远程机械控制、VR(虚拟现实)、机器视觉等都有望梦想成真。网络即服务将成为5G时代的一大趋势，从过去人与人的连接，到人与物的连接，再到物与物的连接，5G网络将与各行各业碰撞出更多创新的火花，助推行业数字化转型。 3D机器视觉系统.jpg 智能工厂是5G技术的重要应用场景之一，利用5G网络将生产设备无缝连接，并进一步与设计、采购、仓储、物流等环节打通，将使生产更加扁平化、定制化、智能化，从而构造一个面向未来的智能制造网络. 那么5G在智能制造中扮演着什么样的角色? 虽然目前对5G的速度各方说法不一，不过可以确定的是比 4G 快上 10 倍是没问题的，5G很重要一个精神-不再只是技术增进，而是更强调“应用服务”，如针对垂直产业提供订制化服务。什么意思?就是未来电信营运商可做到为物流业者、赛车车队、保险业者等，提供专业领域连网服务，来创造新的服务营收。在5G技术下， AI、无人机、无人车等新技术得以顺利融合。为了应对智能工厂带来的挑战，5G网络提供适用于各种制造场景的解决方案，实现实时高效、低能耗，并简化部署，从而...

2017-09-15

507

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。