E X P
本文约 540 字,马上就好…
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意,并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的,这个堆栈是用于在Linux上实现蓝牙核心协议的。除了在Linux笔记本上有使用外,这个软件堆栈在诸如工业物联网设备等的消费级硬件中都有资泛的应用。

    Google的一位工程师Andy Nguyen把这个潜在漏洞命名为Bleeding Tooth,并且最近在其推特上表示这个缺陷是“Linux蓝牙子系统中的一系列无需点击(zero-click)漏洞,可以容许获得授权的攻击者在目标设备附近,以内核权限来执行任意代码”。

    根据Andy Nguyen的说法,他是受到发现另外一个潜在漏洞BlueBorne的研究所启发,BueBorne可以让攻击者在没有用户进行任何点击操作的情况下向目标设计发送指令。

    不过,虽然Andy Nguyen表示Bleeding Tooth缺陷可以容许攻击者在设备的蓝牙覆盖范围内执行任意代码,但是Intel则认为这个缺陷为攻击者提供了一种可以提升权限或者泄露信息的手段。

    另外Intel也在其发送的安全警示中解释道,Bleeding Tooth其实是由3个独立的漏洞所组成的,分别是CVE-2020-12351、CVE-2020-12352以及CVE-2020-24490。除了第一个漏洞是8.3分的高危漏洞外,其他两个的CVSS得分只有5.3分。

    Intel同时表示很快会有相关的Linux内核修补:

    “BlueZ内的潜在安全漏洞或可导致权限提升以及信息泄露。BlueZ将会放出Linux内核的补丁来解决这个安全漏洞。”

  • ×
    热门文章
    1Intel独显来了,华硕VivoBook Flip 14配备Iris Xe Maxqy700千亿国际
    2一加联合创始人Carl Pie确认离职,表示奋斗7年后是时候陪陪家人朋友
    3富士通宣布世界最轻13.3寸笔记本电脑,11小时续航仅重634g
    4RTX 3090 Founder Edition评测:帅气静音低温于一身的8K猛兽卡皇
    5《英雄联盟》手游将在10月27日开始Beta公开测试,但国内还没确定时间
    6技嘉RTX 3090 GAMING OC魔鹰qy700千亿国际评测:性能与散热皆为顶尖
    7《看门狗:军团》次时代主机4K@30帧确认:支持光线追踪、PC版帧数不封顶
    8你选高达还是扎古?看看华硕ROG DAY上有什么新款Wi-Fi 6路由器
    9Quest 2不支持安装Oculus Go应用及游戏,想这样做的玩家要失望了
    已有 4 条评论,每一条合规评论都是对我们的褒奖。
  • 游客 10-19 15:12

    关键现在谁还用liuxn都没听说过,一般抖音Windows安卓操作系统

    支持(0)  |   反对(0)  |   举报  |   回复

    4#

  • 游客 10-19 10:03

    没事,我们自主可控

    支持(0)  |   反对(0)  |   举报  |   回复

    3#

  • QQ23870862终极杀人王 10-17 18:59  加入黑名单

    该评论因举报过多,自动进入审核状态。

    2#

  • BruceKang教授 10-17 14:23  加入黑名单

    还好我平时不用蓝牙

    支持(0)  |   反对(1)  |   举报  |   回复

    1#

  • 提示:本页有 1 个评论因未通过审核而被隐藏

    我来评论
    为你推荐
  • 超能课堂:怎样减少显示器动态模糊?

    发布于 2020-07-21
    收藏 | 评论(13)
  • 什么是真HDR显示器?

    发布于 2019-12-25
    收藏 | 评论(43)
  • 超能课堂:你真需要WiFi 6路由器吗?

    发布于 2020-07-21
    收藏 | 评论(27)
  • 超能课堂:为何耳机线总会打结?

    发布于 2020-07-21
    收藏 | 评论(18)
  • 超能课堂:高刷屏幕离不开的插帧技术

    发布于 2020-07-21
    收藏 | 评论(20)
  • 华硕TUF-AX3000路由器评测

    发布于 2019-10-29
    收藏 | 评论(22)
  • 超能课堂:我们需要万兆网吗?

    发布于 2020-07-21
    收藏 | 评论(53)
  • 2019巨献:轻量化鼠标横评

    发布于 2020-02-25
    收藏 | 评论(33)
  • AORUS RTX 2080 Ti GAMING BOX评测

    发布于 2019-12-27
    收藏 | 评论(21)