以色列理工大學發現藍牙配對安全漏洞,入侵者在兩個裝置進行藍牙配對時,有機會可以界入通訊,進行竊聽或改篡有關內容。新發現的藍牙安全漏洞名為 CVE-2018-5383 ,許多主要裝置的供應商 (例如 : Apple, Broadcom, Intel, 和 Qualcomm) 的用戶都會受影響。
以色列理工大學指當藍牙連接不同裝置,例如手機和電腦時,兩個裝置會交換加密密鑰 (encryption keys),但原來藍牙的連接設計不需要兩個裝置都認證密鑰。如果兩個裝置都不進行密鑰認證,在無線覆蓋範圍內的攻擊者在連接時可以界入通訊,雙方通話以及傳輸的內容都有可能被第三者截聽或篡改。好消息是,如果其中一個裝置在交換加密密鑰時完成認證,第三方便無法界入。
許多生產商都已修補這個漏洞。蘋果因應問題,推出了 macOS High Sierra 10.13.5, iOS 11.4, watchOS 4.3.1 和 tvOS 11.4 四個更新了的系統。Intel 為 Windows 7 , 8.1 和 10 三個版本提供了更新版的藍牙驅動程式。但修復需要由裝置生產商提供,如果你的藍牙沒有開啟自動更新的話,最好向生產商查詢。
藍牙技術發展機構 Bluetooth SIG 指目前為止並無發現因為這安全漏洞而發生的事件。但藍牙檔案傳輸在近年愈來愈流行,例如 Apple’s Handoff 用 Wi-Fi 傳送檔案的時候,也會用藍牙進行連接。又或用戶可能在藍牙鍵盤上輸入敏感的資訊。雖然要盜取數據,入侵者需要在一定的網絡覆蓋範圍內。但很多藍牙裝置都要求重新連接,因此數據被盜的機會率也因此增加。
資料來源 : cnet
分享到 :
最新影片
![](https://cdn.unwire.hk/wp-content/uploads/2024/09/iphone16_d_web2-694x390.jpg)