谷歌和英特尔警告 Linux 中存在高严重的蓝牙安全漏洞
谷歌和英特尔警告说，除了最新版本的Linux内核外，其他所有版本的Linux内核都存在高严重性蓝牙漏洞。谷歌的一位研究人员表示，该漏洞允许攻击者在蓝牙范围内无缝执行代码，而英特尔则将该漏洞定性为提供特权升级或信息泄露。
该缺陷存在于BlueZ中，BlueZ是默认实现Linux所有蓝牙核心协议和层的软件栈。除了Linux笔记本电脑，它还被用于许多消费或工业物联网设备。它适用于Linux 2.4.6及以后的版本。
到目前为止，人们对所谓的BleedingTooth漏洞知之甚少，这是谷歌工程师Andy Nguyen给出的名字，他表示将很快发表一篇博客文章。一个Twitte推文和一个YouTube视频提供了最详细的信息，给人的印象是，这个漏洞为附近的攻击者提供了一种可靠的方式，可以在使用BlueZ进行蓝牙的脆弱Linux设备上执行他们选择的恶意代码。
研究人员表示，BleedingTooth是Linux蓝牙子系统中的一组零点击漏洞，可以让未经认证的远程攻击者在短距离内在易受攻击的设备上执行具有内核权限的任意代码。与此同时，英特尔发布了一份公告，将该漏洞归类为特权升级或信息泄露漏洞，并且给这份编号CVE-2020-12351的漏洞分配了8.3分（满分10分）的严重性，该漏洞是构成BleedingTooth的三个不同的漏洞之一。
英特尔表示，BlueZ中的潜在安全漏洞可能允许特权升级或信息泄露，BlueZ正在发布Linux内核修复程序来解决这些潜在的漏洞。英特尔是BlueZ开源项目的主要贡献者，它表示，修补漏洞的最有效 *** 是更新到Linux内核5.9版本，该版本已于周日发布。无法升级到5.9版本的用户可以安装一系列内核补丁。
但是，抛开细节的缺乏不谈，人们没有太多的理由去担心这样的漏洞。像几乎所有的蓝牙安全漏洞一样，BleedingTooth攻击者需要接近一个脆弱的设备。它还需要高度专业化的知识，并且只对世界上一小部分蓝牙设备有效。这些限制大大减少了能够成功实施攻击的人数。
（稿源：cnBeta，封面源自 *** 。）
“谷歌和英特尔警告 Linux 中存在高严重的蓝牙安全漏洞” 的相关文章
技术专家与黑客展开竞赛 以确保电动汽车网络电网的安全
电动汽车（EV）革命来了。在过去的十年里，插电式混合动力电动车已经从16000辆增长到超过200万辆，汽车高管们预计到2030年，超过50%的美国汽车将是全电动的。不难看出，专家们为何做出如此乐观的预测。除了不断增长的电动汽车车队，今年早些时候签署的美国国会两党基础设施协议将包括75亿美元，以帮助规...
宜家加拿大分公司通报数据泄露事件 影响约 95000 名客户
当地时间5月6日，宜家（IKEA）加拿大公司表示已经将该公司大约9.5万名客户的个人信息数据泄露事件通报给加拿大的隐私监管机构。宜家（IKEA）加拿大公司在致受影响客户的一封信中表示，可能已被泄露的数据包括客户姓名、电子邮件地址、电话号码和邮政编码。 宜家加拿大公司已通知加拿大隐私专员，因为有95...
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
研究人员为关键基础设施系统创建自我意识以抵御黑客攻击
随着勒索软件和世界各地其他网络攻击的增加，系统运营商更加担心复杂的 “虚假数据注入 “攻击，即黑客向其提供虚假的数据，欺骗电脑系统和人员，使其认为操作正常。然后，攻击者扰乱了工厂关键机器的功能，导致其运行不良或故障。当安全人员意识到他们被欺骗时，为时已晚，造成了灾难性的后果。 普渡大学的Hany A...
Morphisec 发现了信息窃取软件 Jupyter infostealer 新版本
网络安全研究人员发现了一个通过MSI安装程序分发的新版本的Jupyter infostealer。 2020年11月，Morphisec的研究人员发现，威胁者一直在使用.Net infostealer(记为Jupyter)，从受害者那里窃取信息。 恶意软件Jupyter能够从多个应用程序收集数据，包...
新型恶意软件 Tangle Bot 窃取用户手机信息，安卓用户为主要目标
网络安全公司Proofpoint/Cloudmark最近发现了一种新的威胁，可以通过短信控制受害者的手机。美国和加拿大也发现了这种威胁，根据报告，Android用户是这种恶意软件的主要目标。 这种安全威胁被命名为Tangle Bot，因为它能够接管一些设备的功能，包括联系人列表、电话记录、摄像头和麦...
评论列表
发表评论
