远程控制你手机只需一步,这个蓝牙漏洞必须要注意!

2023-12-08 20:43    来源:瘦子财经

12月8日,一位名为MarcNewlin的研究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。

这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本。

Cyware总监艾米丽•菲尔普斯(EmilyPhelps)指出,如果攻击者成功利用这个漏洞,在不需要进行任何身份验证的情况下,就可以远程控制受害者的设备。具体程度取决于系统本身,受害者可能会被下载应用程序、发送消息或运行各种命令。

幸运的是,谷歌已经发布了针对此漏洞的修复补丁,用于12月的安卓安全更新中。然而目前关于该漏洞的更详细信息还没有公布出来。



“中国视谷”“创客中国”双品牌赋能 杭州产业培育模式入选 “小微你好” 优秀服务案例
科技

“中国视谷”“创客中国”双品牌赋能 杭州产业培育模式入选 “小微你好” 优秀服务案例

近日,省促进中小企业和民营企业发展工作领导小组办公室正式公布了2023年“小微你好” 暖企助企惠企专项行动优秀服务案例名单,其中,《以赛进击“专精特新” 谱好视觉智能产业发展“三篇章”》成功入选。 去年以来,杭州积极响应“小微你好”暖企助企惠企专项行动,帮助企业克难攻坚、成长发展,提高服务精准度,提 [详情]

宗馥莉:完成1到10到100的突破
科技

宗馥莉:完成1到10到100的突破

在“家门口”的亚运会上展示中国品牌、杭州企业风采;为饮料产业智造升级打造“未来工厂”样本;在消费市场深刻变革背景下,发力开辟新生态新通路……作为发展37年成长起来的中国食品饮料龙头企业,娃哈哈交出的2023年答卷传递出坚守与信心。新的一年,如何破局出新、面向未来再攀高峰? 近日,杭州娃哈哈集团副董事 [详情]

持续推动科技与文化融合创新 万事利丝绸拿下国家级牌子
科技

持续推动科技与文化融合创新 万事利丝绸拿下国家级牌子

近日,杭州企业万事利丝绸被工业和信息化部、中央宣传部、中央网信办、文化和旅游部、国家广播电视总局等五部门联合认定为“国家文化和科技融合示范基地”。 作为以丝绸文化创意和高新丝绸科技为核心竞争力的企业,万事利丝绸通过将科技与文化融合,为传统丝绸产业注入新的活力。尤其是人工智能、大数据等数字技术的赋能, [详情]

“最低价协议”并非双赢
科技

“最低价协议”并非双赢

本文转自:经济日报 王明昊 破除“最低价协议”,打造一个健康、公平、和谐的线上消费环境,对更好发挥直播电商在丰富消费场景、激发消费活力等方面的作用至关重要。  [详情]

遵义金紫阳食品公司负责人吴凝: 专注做好一碗面一碗粉
科技

遵义金紫阳食品公司负责人吴凝: 专注做好一碗面一碗粉

“我们专注‘做好一碗面、做好一碗粉’,销售额达到3.2亿元。” 盘点2023年业绩,吴凝神动色飞:“每一份努力都不会被辜负,每一分坚持都将会有收获。” 吴凝是遵义金紫阳食品有限公司董事长。这是一家民营股份制企业,与贵州大学食品工业系合作,成功研发出贵州荞麦面、苦荞面、抹茶面、红稗面、刺梨面等速餐食品 [详情]