蓝牙曝新安全漏洞 或将设备数据暴露给黑客( 二 )

这一切都必须发生在“相对狭窄的时间窗口内”。不过,大多数使用蓝牙设备的人似乎并不需要太担心。

为了实施这种攻击,黑客必须参与蓝牙设备的连接过程,在确定加密密钥长度时阻止每台设备的初始传输,并“在很短的时间内”广播自己的消息。黑客还必须在连接范围内,并在每次想再次入侵时需要重复攻击。

当然,并非所有设备都容易受到攻击。这个漏洞只适用于传统蓝牙设备,不包括低功耗蓝牙,后者通常用于低功耗设备,如可穿戴设备。如果某些蓝牙设备具有硬编码的最低密码强度,那么它们可能会受到保护。

蓝牙技术背后的组织无法修复这个漏洞,但它将通过建议在易受攻击的设备上实现最小密码长度来防止这个漏洞。目前,“没有证据”表明该漏洞被恶意利用。(小小)

本文来源:网易科技报道 责任编辑:张祖韬_NT5054

推荐阅读