新蓝牙漏洞曝光,威胁全球数十亿 WiFi 设备
作者:星空下载 来源:星空下载站 时间:2021-12-17
12 月 17 日消息,达姆施塔特大学、布雷西亚、CNIT 和安全移动网络实验室的研究人员近日发表了一篇论文,揭示了攻击者可以通过针对具有多种无线技术的移动设备的蓝牙组件来提取密码并操纵 Wi-Fi 芯片上的网络流量。
智能手机、平板电脑和其他现代移动设备的芯片系统(SoC)包含独立的蓝牙、Wi-Fi 和 LTE 组件,每个组件都有自己专门的安全措施。然而,这些组件往往共享许多相同的资源,如设备的天线或无线频谱。
根据上述论文,攻击者有可能利用这些共享资源作为桥梁,跨越无线芯片边界发起横向权限升级攻击。如果攻击者能够利用这些漏洞,他们可以实现代码执行、内存读出和拒绝服务。
为了利用这些漏洞,研究人员首先需要在蓝牙或 Wi-Fi 芯片上进行代码执行。完成后,他们就能通过使用共享内存资源对设备的其他芯片进行横向攻击。
研究人员总共发现了九个不同的漏洞,虽然有些漏洞可以通过固件更新来修复,但一些漏洞只能通过新的硬件修改来修复,这使得数十亿的现有设备处于潜在的被攻击风险之中。
在他们的测试中,研究人员调查了博通、Silicon Labs 和 Cypress 的芯片,这些芯片存在于数十亿的设备中。在他们向这些芯片供应商报告了这些缺陷后,一些供应商已经发布了安全更新来解决这些问题。然而,一些厂商还没有解决这些问题,因为它们影响到不再支持的产品,如 Nexus 5 和 iPhone 6。
据了解,为了防止成为利用这些缺陷的任何攻击的受害者,用户应该删除不必要的蓝牙设备配对,从他们的设备设置中删除未使用的 Wi-Fi 网络,并使用移动数据而不是公共 Wi-Fi。
星空下载站星空下载站 为广大网友们免费提供 PC电脑软件下载、 手机游戏下载、 手机软件下载; 以及 文章资讯、 最新资讯、 软件教程 和 游戏攻略 等信息
相关阅读
- 2023年7月第一波NS游戏推荐:童年回忆《大富翁4》登场
- 《晶核》新手快速入门攻略!萌新选什么职业?
- 大宇首款AI恐怖游戏《咒》实机演示公开,2024年鬼月发售
- 暴雪领导层访谈:展望《暗黑破坏神4》的终盘玩法和持续运营的未来
- 腾讯英雄射击手游《高能英雄》测试定档 7 月 13 日,开放 iOS 和安卓平台
- 《逆水寒》手游登顶AppStore畅销榜
- 《杀手》开发商在英国设立新工作室,开发 007 特工起源游戏
- 格斗游戏大作《街头霸王6》销量突破 200 万份,卡普空目标为 1000 万份
- 《铁血联盟 3》《遗迹 2》等新作即将支持英伟达 DLSS 2
- 《愤怒的小鸟》不甘沉寂,推出主题咖啡馆吸引游戏爱好者
热门文章
最新文章
- 人气排行