蓝牙现高危漏洞 你的位置可随时被暴露

2019-07-24 10:13:42 来源:中关村在线
来自波士顿大学(BU)的研究人员近日检测发现一些蓝牙设备(如智能手环上的蓝牙通信)存在安全漏洞,其会让骇客确定你的位置或获取其他敏感信息。

 


据悉,该漏洞与蓝牙设备之间相互配对的方式有关。在蓝牙设备开始传输数据前配对的时候,需要确定哪个设备处于核心地位。一般来说,当一个设备充当中心连接,另一个设备便扮演边缘角色。
 

而边缘设备会发送一个包含唯一地址(类似于IP地址)和连接数据的信号。大多数设备会产生一个随机地址,自动定期重新配置。这是为了保护用户的隐私,但是波士顿大学的研究人员发现,使用开源的“嗅探器”算法,即使地址改变,也能识别蓝牙连接。
 

虽然该漏洞不会泄漏个人数据,但它可以用于跟踪蓝牙设备及其用户。同时,报告显示,Windows和iOS系统相比于Android更容易收到追踪。值得一提是,Fitbit的处境更加危险,因为该设备并未能做到随机生成地址,在重新启动设备或耗尽电池后,连接地址不会发生变化。


免责声明:本文由作者原创。文章内容系作者个人观点,转载目的在于传递更多信息,并不代表EETOP赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请及时联系我们,我们将在第一时间删除!

  1. EETOP 官方微信

  2. 创芯大讲堂 在线教育

  3. 创芯老字号 半导体快讯

相关文章

全部评论

  • 最新资讯
  • 最热资讯
@2003-2024 EETOP