蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
　　该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 ＂双模式 ＂功能。
　　但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告，攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥，并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
　　在某些版本的BLURtooth攻击中，认证密钥可以被完全覆盖，而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
　　蓝牙SIG组织官员表示，他们开始通知蓝牙设备的供应商关于BLURtooth攻击，以及他们如何在使用5.1标准时减轻其影响。在撰写本文时，补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境，以防止中间人攻击，或通过社会工程（欺骗人类操作员）与流氓设备配对。
　　不过，蓝牙SIG组织预计在某个时间点会有补丁，并且被集成作为固件或操作系统更新提供给蓝牙备。目前，这些更新的时间表还不清楚，因为设备供应商和操作系统制造商通常在不同的时间表上工作，一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
　　用户可以通过检查固件和操作系统的发布说明，查看CVE-2020-15802，即BLURtooth漏洞的bug标识，来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法，BLURtooth攻击是由洛桑联邦理工学院（EPFL）和普渡大学的两组学者独立发现的。
　　【来源：cnBeta.COM】

苹果推送watchOS8首个公测版Beta更新苹果今日向公开测试用户推送了watchOS8首个Beta更新，非开发人员也可以在正式发布watchOS8之前进行体验。在本月召开的WWDC2021大会，苹果正式发布专为AppleW微软Xbox近年内不会推新机型将继续普及云游戏据IGN报道，XboxSeriesXS主机已经推出7个月了，在近期的一次访谈节目中，微软Xbox主管菲尔斯宾塞谈论了Xbox主机未来的硬件发展路线，并暗示近年不会推出Xbox新机型Anker推出12口Apex雷电4扩展坞支持90W电源直通在今年早些时候展示了首款雷电4扩展坞后，Anker现又推出了具有12个端口的新品，它就是性能更加强大的AnkerApexThunderbolt4Dock。除了支持双4K60HzHDNothing的首款无线耳塞将于7月27日公布科技创业公司Nothing将于美国东部时间7月27日上午9点宣布其首款真无线耳塞NothingEar（1），该公司的创始人裴宇今天宣布。这次发布比Nothing之前宣布的6月发布窗三星GalaxyBuds2的售价在149到169美元之间外媒91mobiles此前从行业可靠消息拿到了三星GalaxyBuds2耳机的渲染图，该耳机拥有黑白绿紫四款配色，代号为ldquoberryrdquo。近日，外媒91mobilesGalaxyBuds2价格曝光将与BeatsStudioBuds竞争三星正在开发一套新的真无线立体声耳机，名为GalaxyBuds2。这些耳机将作为GalaxyBuds的继任者出现。过去，GalaxyBuds2已被多次泄露，留下了一些规格的线索。上新专利显示苹果仍在研发AirPower无线充电技术尽管官方取消了AirPower项目，但有更多证据表明苹果正在继续研究解决无线充电的问题。AirPower是苹果宣布的无线充电垫，然后取消了，据说又恢复了，然后似乎又放弃了。无论这个苹果发布了22个国家AppleWatch表带和表盘据外媒报道，苹果宣布将为22个国家的AppleWatch提供表盘和表带。随着2020年欧洲杯和美洲杯足球赛的举行以及夏季晚些时候将在东京举行的奥运会，这些新的表盘和表带可能会受到体联想发布新一款智能闹钟产品SmartClock2据外媒报道，联想SmartClock和SmartClockEssential本质都是功能性的有吸引力的闹钟，另还带有一些额外的智能家居功能。今日，联想宣布了下一款产品联想Smart配件制造商称任天堂SwitchPro将于2022年发布根据一份新的在线报告，尚未公布的任天堂SwitchPro将在明年某个时候发布。英国YouTube频道SwitchUp最近报道说，来自中国的一个可靠的外设制造来源正在开发将与新系统兼PixelBudsASeries开箱体验80美元便宜在哪里Google刚刚推出了PixelBudsASeries，这是去年随Pixel5推出的PixelBuds的亲民版本。虽然产品在重量尺寸贴合度声音和硬件方面都非常相似，但在几个关键地方