您的位置:首页 > 女性

波士顿大学:“蓝牙”连接存在漏洞,第三方可追踪设备位置

时间:2019-07-28
皇家娱乐网站城注册

  PingWest品玩昨天我要分享

PingWest于7月23日播出,最近波士顿大学的一项研究敲响了蓝牙设备安全性的警钟。波士顿大学的研究人员发现,蓝牙协议中的漏洞可能导致敏感的个人信息被盗,从而允许第三方跟踪设备所在的位置。

波士顿大学电子与计算机工程学院的教授David Starobinski和研究人员发现,信息泄漏源于蓝牙设备相互通信以建立连接的方式。

以前,在数据传输开始之前配对蓝牙设备时,有必要确定哪个设备是核心设备。例如,将蓝牙耳机连接到iPhone时,iPhone起着核心作用。耳机扮演着边缘角色。一旦建立了该层次结构,核心设备就开始扫描边缘设备发送的信号,这些信号包含唯一的地址。通常,该地址由设备随机生成,并定期自动重新配置。这可以避免在一定程度上泄露用户信息,而不是永久地址。

然而,波士顿大学发现,即使地址发生变化,也可以进行跟踪。与此同时,该报告显示Windows和iOS系统比Android更容易接收跟踪。值得一提的是,Fitbit的情况更加危险,因为设备不会随机生成地址,并且重启设备或电池电量耗尽后连接地址不会改变。

收集报告投诉

PingWest于7月23日播出,最近波士顿大学的一项研究敲响了蓝牙设备安全性的警钟。波士顿大学的研究人员发现,蓝牙协议中的漏洞可能导致敏感的个人信息被盗,从而允许第三方跟踪设备所在的位置。

波士顿大学电子与计算机工程学院的教授David Starobinski和研究人员发现,信息泄漏源于蓝牙设备相互通信以建立连接的方式。

以前,在数据传输开始之前配对蓝牙设备时,有必要确定哪个设备是核心设备。例如,将蓝牙耳机连接到iPhone时,iPhone起着核心作用。耳机扮演着边缘角色。一旦建立了该层次结构,核心设备就开始扫描边缘设备发送的信号,这些信号包含唯一的地址。通常,该地址由设备随机生成,并定期自动重新配置。这可以避免在一定程度上泄露用户信息,而不是永久地址。

然而,波士顿大学发现,即使地址发生变化,也可以进行跟踪。与此同时,该报告显示Windows和iOS系统比Android更容易接收跟踪。值得一提的是,Fitbit的情况更加危险,因为设备不会随机生成?刂罚⑶抑仄羯璞富虻绯氐缌亢木『罅拥刂凡换岣谋洹?

日期归档
  • 友情链接:
  • 亚洲皇家娱乐 版权所有© www.enviealegria.com 技术支持:亚洲皇家娱乐| 网站地图