你的牙有漏洞了,你知道嗎?

“你的牙有漏洞了,你知道嗎?”

“我的牙?”

“對,你的藍芽”

你能想像你每天用藍芽連線的無線耳機,也存在漏洞風險嗎?就有這麼一個漏洞它能影響1400多種商業產品,而且還包括了很多國際知名的供應商生產的13款藍芽晶片,比如英特爾、高通、德州儀器等等。

這個漏洞系列的名字叫BrakTooth,來源於挪威語“Brak”,意為“崩潰”。它的威力巨大,不僅能影響各品牌的產品,還能影響各種不同的產品種類。比如智慧手機、資訊娛樂系統、膝上型電腦和桌上型電腦系統、音訊裝置(揚聲器、耳機)、家庭娛樂系統、鍵盤、玩具、工業裝置等等,而且遠遠不止這些……

你的牙有漏洞了,你知道嗎?

經過計算,這個漏洞可能影響了數十億臺裝置。其相關風險範圍包括透過破壞裝置韌體導致的拒絕服務(DOS),或藍芽通訊出現死鎖狀態,以及任意程式碼執行。

而發起BrakTooth攻擊其實只需要三個東西,一個ESP32開發工具包、一個定製的鏈路管理協議(Link Manager Protocol, LMP)韌體和一臺計算機來執行概念驗證(proof-of-concept, PoC)工具。

目前已經受影響的供應商在下表:

你的牙有漏洞了,你知道嗎?

針對這一漏洞攻擊情況,供應商理應進行補償或者修補。但是一部分供應商卻表示可能不會進行漏洞的修補,比如高通的CSR8811和CSR8510 SoC或Texas Instruments的CC2564C就表示不會發布任何修復程式。

但是也不是所有供應商都對這個漏洞置之不理的,例如樂鑫、英飛凌和 Bluetrum Technology)已經針對這些問題釋出了補丁。

不得不說,藍芽雖然是一個不起眼的小功能,但是細數它在我們生活中的存在感還是有的。雖說起不到太大的影響,但是一旦失去它的生活應該是很難不方便的。比如你再也不能用藍芽耳機,只能拿出一團亂糟糟的有線耳機;另外藍芽的滑鼠、鍵盤也不能用;藍芽控制汽車電子裝置也將不復存在了……藍芽不僅應用在生活中,還應用在工業領域、醫療電子裝置。

它就像鹽一樣,看似毫不起眼,但是卻非常重要。

所以供應商如果想要持續發展下去,還是要及時修補漏洞,提高客戶的使用感。比這個更重要的是要重視網路安全的維護,雖說只要是一個程式就一定會有漏洞,但是維護也很重要。在漏洞還沒有被駭客攻擊的時候及時修復,避免更多的人因此產生損失。

雖說現在的網路安全人才確實很匱乏,但是作為一家企業也要分清主次。就算花高薪組建一個網路安全團隊,也總比敗壞使用者好感,最後失去使用者強。

另外,藍芽漏洞的影響範圍很有可能繼續擴大,將會產生什麼後果也令人擔憂。建議使用者密切關注藍芽連線行為,並在確認有更新補丁時更新修補漏洞,減少損失。

頂部