您现在的位置: 天极网 > IT新闻 > 业内快讯

蓝牙漏洞被曝,手机管家提醒不用时需关闭

Yesky天极新闻 2017-09-14 12:20 我要吐槽

  【天极网IT新闻频道】蓝牙耳机键盘,再到支持智能家居设备,Bluetooth技术产品为大家生活提供了便利,让办公家居环境摆脱多种电缆缠绕的困扰。但与此同时,安全风险也无处不在。近日,外媒报道称,物联网安全公司Armis在蓝牙协议中发现了8个零日漏洞,这些漏洞将影响53亿设备——从AndroidiOSWindows以及Linux系统设备、到使用短距离无线通信技术的物联网设备,无一幸免。

  Armis的安全研究人员通过发现的Android信息泄露漏洞、Android蓝牙网络封装协议服务中的远程执行代码漏洞等8个安全漏洞,设计了一个名为“BlueBorne”的攻击场景,攻击者完全可以控制用户的蓝牙设备。在“BlueBorne”攻击形式下,黑客甚至可以建立一个“中间人”(MITM)连接,在无需与受害者进行任何交互的情况下,轻松获取设备关键数据和网络的访问权。

  (图:外媒报道,蓝牙协议被曝存严重的安全漏洞)

  更令人担忧的情况是,BlueBorne攻击可能会像今年5月爆发的WannaCry蠕虫勒索病毒一样迅速蔓延,对全球大型公司和组织造成难以估量的损害。Armis实验室研究团队在实验中,成功构建了一个僵尸网络,并使用BlueBorne攻击顺利安装了勒索软件。从理论上讲,BlueBorne可以服务于任何恶意目的,例如网络间谍、数据窃取、勒索攻击,甚至利用物联网设备创建大型僵尸网络。

  那么,蓝牙安全漏洞会给用户带来什么样的“灾难”呢?腾讯手机管家安全专家杨启波指出,以Android平台为例,在用户开启蓝牙功能并且没有打补丁的情况下,黑客就可以远程发起攻击,并不断尝试直至攻击成功,因为Android的蓝牙服务崩溃后,系统会自动重启该服务,用户感知不到。黑客攻击成功后,能够获取非常高的权限,譬如:可控制摄像头、拍照、截屏、启动应用、唤醒手机;读取通信录、照片、文档;可控制手机键盘;可模拟用户点击;对用户网络相关服务有完整控制权限,可监控用户网络流量、可发起MITM攻击。黑客可以利用该漏洞,在被攻击手机上下载恶意应用,然后模拟用户确认,进行安装。

  对此,腾讯手机管家安全专家杨启波建议,用户在不使用手机等设备时先暂时“关闭”蓝牙设置,可以有效抵御攻击风险;同时,Android、iOS等系统设备的用户,及时更新安全补丁,可以极大地防范漏洞风险。

  如今,手机已成为现代人的第二器官,其安全性也越来越重要。在防护手机安全方面,用户可以借助腾讯手机管家等安全工具,对恶意攻击进行有效防御。腾讯手机管家依托强大的安全能力,通过骚扰拦截、病毒查杀等功能,能够实现对骚扰诈骗电话的精准拦截、对木马病毒的精准查杀,为用户提供必要的安全保障。

评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1携程否认“大数据杀熟”事件
携程大数据

携程回应“大数据杀熟”,经调查确实没有,但未来会优化产品设计和页面展示…

2百度无广告搜索 腾讯否认芯片
大公司晨读

晨读:百度将推永无广告的“简单搜索”;马化腾称做芯片离腾讯很远;小米8…

3晨读:中兴或将接受巨额罚款
晨读 0526

据路透社报道,为了撤销美国商务部的禁令,中兴已经同意了接受巨额罚款。

4泛家居3D数字线上展馆将面世
3D线上展馆

  泛家居行业将迎来骄阳一样的发展未来——全国首家泛家居3D数字线上展…

5积木易搭已进入高速发展期
积木易搭模界

  从二维的世界进入到三维的领域来,而三维的世界离不开三维数据,也就是…

热门文章
1哈罗单车打破共享单车行业魔咒
哈罗打破魔咒

2018,共享单车市场或将尘埃落尽, 一场免押金的生死角逐却已悄然开启…

2晨读:腾讯家乐福智慧门店开业
晨读 0521

苹果将推出一款售价为199美元的智能音箱,不过它将被冠以Beats的品…

3大公司晨读:小米正式进军法国
晨读 0523

22日,在巴黎洲际酒店的发布会上,小米宣布正式进军法国市场,线上线下共…

4晨读:中移动4G用户首现负增长
晨读 0522

三大电信运营商相继公布4月运营数据。其中,中国移动的4G用户首次出现负…

5凤凰卫视和故宫复活清明上河图
清明 上河图

中国十大名画之一《清明上河图》在现代科技和传统瑰宝的完美融合下,成功“…

6北京一卡通可以刷ofo小黄车了
ofo刷一卡通

北京市政交通一卡通与ofo小黄车共同宣布达成战略合作,可以用一卡通刷走…

7Max系列被砍?雷军回应:7月见
小米Max

雷军在与微博网友互动时透露,“小米Max 3估计7月份发布,现在还没准…

8晨读:中兴或将接受巨额罚款
晨读 0526

据路透社报道,为了撤销美国商务部的禁令,中兴已经同意了接受巨额罚款。

9晨读:三星赔偿苹果5.38亿美元
晨读 0525

苹果控诉三星抄袭iPhone设计的案子得到了新的判决,三星将向苹果赔偿…

10大公司晨读:滴滴或下半年上市
晨读 0524

5月23日,据香港经济日报报道,网约车平台“滴滴出行”最快下半年赴港上…

每日IT极热