看啥推荐读物
专栏名称: Linux中国
十万级技术订阅号,依托于『Linux中国』(https://linux.cn/)社区,专注于 Linux 学习、技术研究、开源思想传播。
今天看啥  ›  专栏  ›  Linux中国

蓝牙漏洞可能会将设备数据暴露给黑客 | 每日安全资讯

Linux中国  · 公众号  · linux  · 2019-08-18 11:40
这个漏洞非常聪明:它不是直接破解加密,而是让黑客一开始就强迫一对蓝牙设备使用较弱的加密,这使得它更容易破解。作者/来源:安华金和由于蓝牙标准中新发现的一个漏洞,黑客可能会削弱蓝牙设备的加密,随后窥探通信或接管设备。这个漏洞非常聪明:它不是直接破解加密,而是让黑客一开始就强迫一对蓝牙设备使用较弱的加密,这使得它更容易破解。每次连接两个蓝牙设备时,它们都会建立新的加密密钥。如果攻击者介入该设置过程,他们可能会欺骗两个设备使用相对较少的字符来生成加密密钥。攻击者仍然必须对其中一个设备执行暴力攻击以找出确切的密码,但由于这个缺陷,该攻击具有可行性,可以在较短的时间内发生。但是似乎大多数人使用蓝牙设 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照