NCC集团研究人员发现的蓝牙低功耗（BLE）漏洞可能被攻击者用来解锁特斯拉（或其他具有汽车无钥匙进入的汽车），住宅智能锁，建筑门禁系统，手机，笔记本电脑和许多其他设备。
关于 BLE 漏洞
低功耗蓝牙 （BLE） 是由蓝牙特别兴趣小组 （Bluetooth SIG） 开发的数据共享协议，广泛用于关键应用中的邻近感应身份验证。
研究人员指出，发现的漏洞“不是可以通过简单的软件补丁修复的传统错误，也不是蓝牙规范中的错误”。相反，它源于将BLE用于最初设计的目的。
NCC集团的研究揭示了蓝牙低功耗（BLE）的漏洞，允许攻击者解锁使用BLE进行无钥匙进入的汽车、住宅智能锁和电子设备。该漏洞源于BLE在设计目的上的误用，且现有的防护措施不足以阻止此类中继攻击。研究人员创建的新型工具能最小化延迟并绕过加密，影响范围包括特斯拉、Kwikset和Weiser Kevo等品牌。虽然无法通过软件补丁解决，但制造商和用户可通过增强身份验证和临时禁用蓝牙来减轻风险。
最低0.47元/天 解锁文章
扫一扫
465
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
