教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

蓝牙BLURtooth漏洞让攻击者覆盖蓝牙认证密钥

  蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation(CTKD)组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
  该组件的工作原理是为蓝牙低能(BLE)和基本速率/增强数据速率(BR/EDR)标准设置两套不同的认证密钥。CTKD的作用是准备好密钥,让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 "双模式 "功能。
  但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告,攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥,并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
  在某些版本的BLURtooth攻击中,认证密钥可以被完全覆盖,而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
  蓝牙SIG组织官员表示,他们开始通知蓝牙设备的供应商关于BLURtooth攻击,以及他们如何在使用5.1标准时减轻其影响。在撰写本文时,补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境,以防止中间人攻击,或通过社会工程(欺骗人类操作员)与流氓设备配对。
  不过,蓝牙SIG组织预计在某个时间点会有补丁,并且被集成作为固件或操作系统更新提供给蓝牙备。目前,这些更新的时间表还不清楚,因为设备供应商和操作系统制造商通常在不同的时间表上工作,一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
  用户可以通过检查固件和操作系统的发布说明,查看CVE-2020-15802,即BLURtooth漏洞的bug标识,来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法,BLURtooth攻击是由洛桑联邦理工学院(EPFL)和普渡大学的两组学者独立发现的。
  【来源:cnBeta.COM】

DasKeyboard推出新款4C机械键盘售139美元近年来,机械键盘已经成为了注重手感的文字工作者以及游戏玩家等群体的首选。与薄膜键盘相比,其提供了触觉和听觉上的双重享受。今日,DasKeyboard就宣布了刷新后的4C机械键盘产品索尼发布三款防水防锈的2020年款便携式蓝牙音响在本月上旬发布包括WFXB700在内的四款耳机产品后,今天索尼再次公布了2020年的便携式蓝牙音响阵容。其中XB23XB33和XB43采用了全新的驱动单元更好的防水特性以及更优秀的研究人员创造出微小的微电子机器人喷气式气泡驱动研究人员创造出了一种微小的微型机器人,并声称这是世界上最小的微型电子机器人。这款微型机器人的动力来自于它们身后射出的双喷射气泡,这是一种大约十年前首次设想的推进系统。这款微型机器人哔哩哔哩旗下公司的电视盒子专利已成功授权天眼查专利数据显示,哔哩哔哩旗下公司上海幻电信息科技有限公司5月1日申请公布的外观专利ldquo电视盒子rdquo已成功授权,申请日期为2019年11月21日。专利摘要包括1。本外苹果宣布HomePod即将在印度正式开售今年1月底,苹果宣布即将在印度销售HomePod。今天,HomePod正式登陆印度市场。印度苹果官方网站的HomePod页面,也增加了ldquo购买rdquo按钮。目前,在印度没有苹果高端头戴式耳机可能叫AirPodsStudio苹果下一款AirPods可能就是传言已久的高端头戴式设计,名字可能叫AirPodsStudio。JonProsser今天再次给出了这款耳机的相关信息,属于AirPods产品线,叫A专利暗示微软仍在开发可无线充电的Surface手写笔尽管采用磁吸式设计的SurfacePen手写笔已经诞生很多年,但到目前为止,用户都必须每隔六个月来更换一次AAAA电池。不过近日曝光的一项专利表明,微软仍未放弃开发一款可无线充电的爆料人士称新款AppleTV4K机顶盒发布在即2月份的tvOS13。4测试版中,好奇的人们已经找到了有关新款AppleTV4K的代码。不过这周,又有爆料称苹果即将随时可能发布新款AppleTV4K机顶盒。JonProsser援图索尼PS5有望6月首周开启预购11月20日发售继日前透露新一代PlayStation5游戏主机的外观设计将于6月初正式向外界公布后,声称知晓索尼内部计划的PSErebus再次发布推文称电子游戏零售商将以50英镑的价格接受PS5苹果全包围头戴式耳机信息汇总有降噪功能自2016年12月推出AirPods产品线以来,苹果将开始销售各种音频产品。除了目前已经发售的AirPods2以及AirPodsPro,苹果还计划扩大自己的产品阵容,推出苹果品牌的新款AppleTV4K即将发布,搭载A12X芯片老熟人JonProsser今天表示,新款AppleTV4K已经准备完毕,即将发布。新款AppleTV将搭载A12X芯片,容量有64GB或128GB选择。今年1月,在iOS13。4测
在线预购的HomePodMini交付时间推迟到12月初预计第一波HomePodmini预订成功的货品最早将于11月16日周一到达客户手中,但供应紧张已经开始同时冲击白色和太空灰两个型号的库存,其中后者的颜色缺货最为严重。今天通过苹果的外媒微软XboxSeriesX主机比同性能PC便宜70微软次世代游戏机XboxSeriesX将于11月10日发售,售价500美元,而对于同级别的WindowsPC来说,要获得硬件相匹配的游戏性能花费必定会更高,那么这一代的主机硬件可相索尼启动Airpeak项目推动无人机影像业创新和发展今天,索尼宣布启动了名为Airpeak的全新项目。Airpeak将是索尼打造,基于人工智能的无人机。在官网介绍中写道ldquo索尼为lsquoAirpeakrsquo品牌赋予了很高MagSafeDuo充电器充电视频曝光或几周后上市据外媒报道,据称一段视频展示MagSafeDuo充电器的使用情况可能是该配件在正式发布之前的第一个实际操作视频。当地时间周五,苹果更新了其网站列出了一些配件,其中就包括了MagSa果然很索尼!外媒称PS5游戏暂不支持外置存储根据索尼官方此前公布的消息,全新的索尼PS5游戏主机将于11月12日也就是下周四正式开启全球发售,该机拥有顶尖的硬件配置和可兼容超99的PS4游戏内容,可谓吸引力爆棚,目前无数索粉微软Xbox游戏栏崩溃出现错误代码0x803F8001Windows10的Xbox游戏栏充满了有用的功能,包括一个新的资源监视器,它的工作非常好。然而,最近的一次服务器端更新使游戏栏崩溃,出现错误0x803F8001。最新的Windo可运行4000款PS4游戏?索尼PS5向后兼容性实测根据DigitalFoundry分享的最新实测视频,很多PS4游戏在PS5上有非常明显的性能提升。在这段长达30分钟的视频中,在PS5上实测运行了包括孤岛惊魂重制版黑暗之魂3往日不HomePodmini交付日期迅速推后尤其是太空灰型号苹果已经接受了太多的HomePodmini的预订单,以至于很快就不得不将其在全球范围内的交付日期推后,部分地区和型号甚至长达两个月。尽管被许多行家认为是一款优秀的智能音箱,但最初代雷蛇推出多款赛博朋克2077主题定制周边配件今天,雷蛇(Razer)推出了一系列联动赛博朋克2077主题的周边配件。其中最值得关注的是RazerViperUltimatewithChargingDockCyberpunk20微软高管对512GB的XboxSeriesS充满信心根据早期评测信息显示,XboxSeriesS的标称容量为512GB,实际可用空间为364GBXboxSeriesX的标称容量为1TB,实际可用空间为802GB。XboxSeries次世代主机版使命召唤游戏容量已超130GB动视已经披露了即将发布的使命召唤黑色行动冷战游戏的文件夹容量,可知这款定于11月13日登陆次世代主机的新作将占用上百GB的存储空间!自去年秋天重启现代战争系列以来,使命召唤就已因占