首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏FreeBuf

    蓝牙协议曝 8 个严重安全漏洞,可能影响 53 亿有蓝牙功能的设备

    Armis 公司的研究员将利用这 8 个漏洞的攻击命名为 BlueBorne。 ; 第二,BlueBorne 攻击可以绕过当前的安全措施,并且不被发现,因为传统的方法不能防范机载威胁。 之前识别到的蓝牙漏洞只存在于协议层面,但 BlueBorne 却存在于实行层面,能够绕过各种认证机制,实现对目标设备的彻底接管。 微软表示 Windows Phone 并不会受到 BlueBorne 影响。 Android 用户可以从 Google Play 商店安装 Armis 团队开发的 “BlueBorne Vulnerability Scanner” 应用程序,用于检查自己的设备是否容易受到 BlueBorne

    2.4K70发布于 2018-02-27
  • 来自专栏网络安全技术点滴分享

    物联网设备漏洞及其对国家安全的影响分析

    物联网设备中的BlueBorne漏洞(CVE-2017-0785)技术描述:BlueBorne是一个蓝牙漏洞,允许攻击者无需用户交互即可控制设备。 初始化蓝牙套接字sock = bluetooth.BluetoothSocket(bluetooth.RFCOMM)sock.connect((target_mac_address, 1))# 利用BlueBorne

    25810编辑于 2025-10-20
  • 来自专栏网络安全技术点滴分享

    物联网设备漏洞剖析及其对国家安全的战略威胁

    物联网设备中的BlueBorne漏洞 (CVE-2017–0785)概念验证脚本:技术描述: BlueBorne是一个蓝牙漏洞,允许攻击者无需用户交互即可控制设备。 13"初始化蓝牙套接字sock = bluetooth.BluetoothSocket(bluetooth.RFCOMM)sock.connect((target_mac_address, 1))利用BlueBorne

    14010编辑于 2026-01-19
  • 来自专栏有价值炮灰

    蓝牙安全与攻击案例分析

    2020 年中旬对于蓝牙技术栈安全研究的笔记,主要针对传统蓝牙和低功耗蓝牙在协议层和软件安全性上攻击面分析,并介绍了一些影响较大的蓝牙漏洞原理,比如协议层的 KNOB、BIAS 漏洞,软件实现上的 BlueBorne 从诺基亚时代开始,就出现过许多代码实现导致的蓝牙软件安全漏洞,比如BlueJack、BlueBugging、BlueBump、Bluesmack、SweynTooth、BlueBorne、BlueFrag BlueBorne BlueBorne是2017年左右公开的一组蓝牙漏洞,当年影响了多个平台和系统,甚至包括IoT设备如Amazon Echo和Google Home等。 参考资料: https://www.armis.com/blueborne/ https://info.armis.com/rs/645-PDC-047/images/BlueBorne%20Technical

    3.5K31编辑于 2023-02-12
  • 来自专栏FreeBuf

    有你的设备吗?约五亿物联网设备仍受DNS重绑定攻击影响

    网络安全公司Aemis在去年发现蓝牙协议漏洞“BlueBorne”之后,于近日再次发出警告,称大约五亿的智能设备如今仍受DNS重绑定这种老式攻击的影响。

    2K40发布于 2018-07-31
  • 来自专栏ATYUN订阅号

    安全:智能音箱很容易受到黑客的各种攻击

    去年11月,Armis的安全研究人员报告说,被称为BlueBorne的八个蓝牙漏洞可能被用来攻击智能音箱。

    1.9K20发布于 2018-07-27
  • 来自专栏CIT极客

    极客周刊丨“安全大会”直播被黑,数字货币遭取缔,蓝牙曝安全漏洞...

    Armis已经在实验室内成功构建了僵尸网络,并使用攻击向量“BlueBorne”攻击顺利安装了勒索软件。

    1.4K110发布于 2018-05-18
  • 来自专栏FreeBuf

    防范数据窃取从了解其手法做起

    https://blog.malwarebytes.com/cybercrime/2017/09/blueborne-bluetooths-airborne-influenza/ PC扬声器:主要利用特定的音频芯片功能

    74630发布于 2018-08-21
  • 【嵌入式Linux应用开发基础】网络编程(1):TCP/IP协议栈

    / 设置PHY唤醒功能 phy_write(phydev, MII_BMCR, BMCR_ISOLATE | BMCR_PDOWN); ②安全加固要点 嵌入式特有风险: 未更新的CVE漏洞(如BlueBorne

    31210编辑于 2026-01-21
  • 来自专栏喔家ArchiSelf

    物联网安全与区块链

    2017年底,有超过50亿的蓝牙设备被发现容易受到 BlueBorne 恶意软件的攻击。

    1.9K10发布于 2018-08-22
  • 来自专栏FreeBuf

    2017年中国网络安全报告

    这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备,利用这些蓝牙协议漏洞,Armis构建了一组攻击向量(attack vector)“BlueBorne

    3K100发布于 2018-02-07
领券