藍(lán)牙傳輸存在大規(guī)模漏洞 注意更新6月份安全補(bǔ)丁
根據(jù)CERT的專家確認(rèn),我們常用的藍(lán)牙存在著一個容易被利用的安全缺陷,不僅限于手機(jī),甚至所有帶有藍(lán)牙功能的PC、平板和其他設(shè)備都需要盡快更新相關(guān)的補(bǔ)丁。
本文引用地址:http://2s4d.com/article/201807/389652.htm該漏洞發(fā)生在設(shè)備間數(shù)據(jù)傳輸?shù)募用苓^程中,因?yàn)橹虚g某環(huán)節(jié)對密鑰的認(rèn)證缺失,在藍(lán)牙范圍內(nèi)的黑客可以利用該缺陷攔截所有傳輸過程中的數(shù)據(jù),而攔截內(nèi)容不僅限于通知和消息,甚至還包括傳輸雙方的安全認(rèn)證信。
好消息是更新了6月份安全補(bǔ)丁的用戶們可以放心了,但那些手機(jī)暫時還沒有收到更新的用戶,在有相關(guān)補(bǔ)丁時一定要在第一時間進(jìn)行升級,雖然現(xiàn)在藍(lán)牙傳輸?shù)念l率已經(jīng)不高了,但這依然是一個風(fēng)險項(xiàng)。
評論