蓝牙曝出高危漏洞 黑客可控制用户手机

2017-09-18 05:11:00 来源: 中关村在线 举报
0
分享到:
T + -
目前苹果、Google、微软都已经发布了漏洞补丁,终端用户应尽快安装升级自己的设备固件。对于暂时无法获得相应补丁的用户来说,则应尽快关闭蓝牙选项,防止曝露在风险之中。

(原标题:蓝牙曝出高危漏洞 你该怎么办?)

据国外安全公司Armis爆料,其实验室研究人员近日发现了一项基于蓝牙漏洞而进行的攻击手法,被称为“BlueBorne”。BlueBorne能够利用蓝牙协议栈中发现的8个零日漏洞,对运行Android、iOS、Windows以及Linux等操作系统的移动、桌面、IoT(物联网)等设备发起攻击,危害较大。

蓝牙曝出高危漏洞 你该怎么办?蓝牙曝出高危漏洞

此次蓝牙漏洞列表:

·Linux内核远程代码执行漏洞 - CVE-2017-1000251

·Linux蓝牙堆栈(BlueZ)信息泄漏漏洞 - CVE-2017-1000250

·Android信息泄漏漏洞 - CVE-2017-0785

·Android远程代码执行漏洞#1 - CVE-2017-0781

·Android远程代码执行漏洞#2 - CVE-2017-0782

·Android中Bluetooth Pineapple逻辑缺陷 - CVE-2017-0783

·Windows中Bluetooth Pineapple逻辑缺陷 - CVE-2017-8628

·苹果低耗音频协议远程代码执行漏洞 - CVE-2017-14315

蓝牙高危漏洞的影响

在上述确定的8个零日漏洞中,有4个是高危漏洞,致使利用BlueBorne攻击只需目标设备的蓝牙处于开启状态即可,不仅无需配对,而且目标设备不用设置为可发现模式,具有一定程度的隐秘性。

根据预估,此次曝出的蓝牙高危漏洞覆盖多达82亿台装有蓝牙模块的终端设备,包括智能手机、平板电脑、笔记本或台式机、电视、汽车、医疗器材、物联网设备等等。由于目前蓝牙对于所有操作系统拥有较高的权限,因此危害性不容小觑。而利用BlueBorne攻击可以远程控制设备,渗透企业内网获取数据,感染相邻终端传播恶意软件,或进行中间人攻击。

在漏洞曝出后,笔者采访到国内蓝牙协议栈IP提供商艾威梯互联的专家朱勇先生,据其指出,虽然此次蓝牙漏洞事件影响广泛,但蓝牙协议本身并不存在漏洞,问题多是出现在各个操作系统对蓝牙协议栈的接口实现上。BlueBorne攻击也是利用到缓存溢出/堆栈溢出等情况。如果蓝牙相关设备商采用了独立的内存分配机制,将蓝牙协议栈使用的内存与操作系统核心内存物理隔离,那么被攻破的可能性就会非常小了。

此外,由于蓝牙仍属于短距离无线通信技术,因此,朱勇认为攻击者必须要在近距离范围内携带相应的攻击设备(如笔记本、蓝牙射频设备等),才能发起攻击,所以要想展开全球性的蠕虫攻击怕是要满足更多的客观条件。不过,针对一些基于蓝牙应用的特定物联网场景仍需加强相应的安全防护。

该如何防范?

那么对于一般大众来说,该如何防止遭受到BlueBorne攻击呢?

蓝牙曝出高危漏洞 你该怎么办?
如何防止遭受到BlueBorne攻击

目前苹果、Google、微软都已经发布了漏洞补丁,终端用户应尽快安装升级自己的设备固件。对于暂时无法获得相应补丁的用户来说,则应尽快关闭蓝牙选项,防止曝露在风险之中。

netease 本文来源:中关村在线 责任编辑:韩一冰_NT3945
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

台湾外籍女学生被杀害弃尸 蔡英文致歉遭网友大骂

新闻 蔡英文 台湾
|
环球网
9小时前
1953 跟贴1953

网曝常熟农商行近百名员工查出肺部结节 官方通报

新闻 常熟农商行 结节
|
常熟发布
11小时前
5273 跟贴5273

重案公布!境外组织策反博士高工,细节曝光!

新闻 博士 间谍
|
河南都市频道
18小时前
544 跟贴544

全职太太回母校捐款被校长骂滚出去 当事校长首回应

新闻 张桂梅 全职太太
|
红星新闻
1天前
32546 跟贴32546

新疆新增无症状感染者61例

新闻 症状 新疆
|
天山网
8小时前
9084 跟贴9084

张玉环前妻宋小女:不会要张玉环一分钱

新闻 宋小女 张玉环
|
齐鲁网
11小时前
3006 跟贴3006

涉案2.6亿!广东一公司逼女员工直播淫秽表演 尺度极大

新闻 直播 绵阳市公安局
|
红星新闻
10小时前
7771 跟贴7771

“我们不会忘记这天的,你们都小心点!”

新闻 唐纳德·特朗普 我们不会忘记
|
环球时报
4小时前
1339 跟贴1339

蓬佩奥发声明要中方立即放人 外交部回击

新闻 汪文斌 外交部
|
中华人民共和国外交部
1天前
7093 跟贴7093

在这个国家 “反共狂魔”为啥突然闭嘴了?

新闻 纳粹 戈培尔
| 参考消息
5小时前
297 跟贴297

想害我们记者?这个外媒记者太阴了

新闻 唐纳德·特朗普 孟晚舟
|
环球时报
4小时前
138 跟贴138

专家:疫情+恐袭 欧洲对中国的看法复杂中有"新意"

新闻 恐袭 欧洲
|
观察者网
6小时前
4800 跟贴4800

宁夏一男子用擀面杖殴打妻子致其死亡,获刑八年

新闻 张峰 家暴
|
澎湃新闻
2小时前
239 跟贴239

调研:7成人使用花呗未付过利息 一半以上付息用户实际手续费为2.5

新闻 花呗 信贷
|
红星新闻
5小时前
1654 跟贴1654

"亿元司长"与85后女子生3子女 藏2亿多现金 点钞机当场烧坏

新闻 魏鹏远 受贿
|
澎湃新闻
8小时前
17044 跟贴17044

南宁硅胶娃娃体验馆店主:主要客源是打工者,体验价百元起

新闻 硅胶 赵林
|
澎湃新闻
21小时前
18998 跟贴18998

法国发出“最高袭击风险”警告!

新闻 法国 恐袭
|
环球网微信公众号
10小时前
10 跟贴10

阿塞拜疆使用无人机摧毁亚美尼亚“龙卷风”火箭炮?现场画面曝光

新闻 火箭炮 阿塞拜疆
|
环球网
1天前
10 跟贴10

亚美尼亚总理致信普京:盟友,请支援

新闻 普京 亚美尼亚
|
澎湃新闻
9小时前
12 跟贴12

习近平总书记指挥谋划“十四五”——人民至上 一以贯之

新闻 习近平 总书记
|
央视网
7小时前
1109 跟贴1109

日媒:防备台海冲突 日本酝酿举行35年来最大规模演习

新闻 台海 演习
|
观察者网
20小时前
84 跟贴84

突发!美国男子坐三轮车上伏击2名警察:1人面部中枪

新闻 警察 三轮车
| 海外网
18小时前
20 跟贴20

境内一机场强行对女乘客做下体检查 卡塔尔政府致歉

新闻 下体 卡塔尔
| 新京报
1天前
619 跟贴619

78岁李明博入狱前现身医院:面容消瘦 夫人紧紧搀扶

新闻 李明博 最高法院
| 海外网
18小时前
6 跟贴6

欧盟与加拿大诬称中国任意拘押外国公民 中方回应

新闻 欧盟 加拿大
| 海外网
21小时前
0 跟贴0

"黄鳝门"色情直播女主角:刚开始心里抵触 两月赚9万

新闻 直播 直播平台
| 悄悄围观
7小时前
7998 跟贴7998

厄瓜多尔一批进口冷冻鲳鱼包装检出新冠阳性

新闻 厄瓜多尔 阳性
| 海外网
19小时前
6 跟贴6

继德法再度“封城”后,比利时也决定启动全国二次封锁

新闻 比利时 封城
|
澎湃新闻
17小时前
1 跟贴1

美国大选前“一票顶一百票”的选民这样说

新闻 大选 摇摆州
|
新华国际头条
1天前
0 跟贴0

竞选集会突现水柱,美媒:特朗普以为受到攻击,爆了粗口

新闻 唐纳德·特朗普 粗口
|
环球网
1天前
74 跟贴74

希腊一军舰遭货船撞击后受损严重 肇事货船船长被捕

新闻 军舰 舰艇
|
中国新闻网
1天前
0 跟贴0

美媒:特朗普可能在选举夜留在白宫

新闻 唐纳德·特朗普 白宫
|
界面新闻
1天前
0 跟贴0

美国得州火车脱轨致化学品外泄,事故周围设置1英里“禁区”

新闻 火车脱轨 得州
|
澎湃新闻
18小时前
0 跟贴0

【微特稿·社会与生活】受疫情拖累 日本航空破产重组后首现亏损

新闻 日本 日航
|
新华国际
20小时前
0 跟贴0

外交部:蓬佩奥反华表演成为自编自演的独角戏

新闻 蓬佩奥 外交部
|
新华社
1天前
0 跟贴0

亚美尼亚和阿塞拜疆承诺:纳卡冲突中不以平民区为攻击目标

新闻 阿塞拜疆 亚美尼亚
|
澎湃新闻
19小时前
10 跟贴10

世卫再次强调群体免疫策略不可行

新闻 免疫 世卫
|
人民日报
19小时前
5 跟贴5

美国得州一列货运火车脱轨致化学品泄漏

新闻 火车脱轨 得州
|
中国新闻网
2天前
10 跟贴10

美国将在圣诞前从阿富汗撤军?众议院军委会主席:特朗普未提交相

新闻 唐纳德·特朗普 阿富汗
|
界面新闻
1天前
0 跟贴0

【微特稿·社会与生活】莫斯科市民最快下月可接种新冠疫苗

新闻 疫苗 接种
|
新华国际
20小时前
2 跟贴2

钟南山:中国不会再现几万人感染 希望能活到2035年

环球网资讯
2020-10-31 14:25:27

为什么猫交配时,会发出较大叫声?

钟铭聊科学
2020-10-31 12:17:19

网络再曝AI不雅视频风波,多名女星成受害者,杨幂、范冰冰赫然在列

如此娱乐圈儿
2020-10-31 10:10:26

马英九:史上分合都有一战,但我们会更务实,和平解决争端

海峡导报社
2020-10-31 18:30:09

抢跑潮卷土重来!公立幼儿园大班成“空班”,家长陷入退学危机

章娱君
2020-10-31 15:20:57

阿塞拜疆集体斩杀战俘,捆绑双手背后逐个枪毙,悲惨场景令人落泪

深度军备评析
2020-10-31 15:18:34

特殊时期!普京重磅表态,希望中俄展开军事同盟,美国:强烈反对

海峡生活汇
2020-10-31 15:18:23

华为Mate40Pro/华为P40Pro/iPhone12Pro拍照对比:差距实在太明显

我们都是科技宅
2020-10-31 23:39:01

汇率6.69!只剩下3224点了!A股,还能牛多久?

吴胜彪专栏
2020-10-31 21:28:15

又增加!为什么新闻中新冠的「无症状感染」越来越多?

丁香医生
2020-10-29 12:35:46

美军从仓库调拨万套防寒服,印军打开货柜后傻眼了,莫迪怒不可遏

溦溦看天空
2020-10-30 20:53:08

世卫组织总干事:新冠病毒会导致严重的长期影响

澎湃新闻
2020-10-31 07:22:55

北京亿万富豪坠落:与世界首富吃饭,建立商业帝国,4年亏光300亿

图灵解密
2020-10-31 10:15:44

清朝奇案:女小偷深夜行窃,东西没偷到,反而先丢贞操后丢命

掀纱窥君容
2020-10-31 11:39:39

老公每年给我1000万让我在家当全职太太,但他对我的称呼不是老婆,而是……

倾我们所能去生活
2020-10-31 16:33:00

4旬女子与年轻男子进旅馆后身亡,生前仅穿着衬衫屋内有打斗痕迹

社会报料
2020-10-31 20:43:29

卧操!泰国租妻服务:白天当导游,晚上滚床单

南叔说事
2020-10-29 00:57:28

自慰会导致前列腺炎?掌握这些方法,反而对前列腺有益

DrX说
2020-10-29 15:52:47

德帅拒火箭500万年薪,加盟篮网给纳什做助教,那他年薪有多少?

体育委员刘老师
2020-10-31 22:22:00

刚刚,川普栽了!

创新科技理念
2020-10-31 23:09:51
2020-11-01 04:20:49
+ 加载更多新闻
×

【TED】学习新语言的四个理由

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页