远程控制你手机只需一步,这个蓝牙漏洞必须要注意!

2023-12-08 20:43    来源:瘦子财经

12月8日,一位名为MarcNewlin的研究者在GitHub上发布了一篇博文,揭示了一个高风险的蓝牙漏洞。该漏洞影响安卓、iOS、Linux和macOS设备,追踪编号为CVE-2023-45866。

这一身份绕过漏洞源自于蓝牙规范中的配对机制底层未经身份验证,攻击者可以利用这一点来欺骗蓝牙主机状态并配对虚假键盘,从而注入攻击以受害者的身份执行代码。Newlin表示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本。

Cyware总监艾米丽•菲尔普斯(EmilyPhelps)指出,如果攻击者成功利用这个漏洞,在不需要进行任何身份验证的情况下,就可以远程控制受害者的设备。具体程度取决于系统本身,受害者可能会被下载应用程序、发送消息或运行各种命令。

幸运的是,谷歌已经发布了针对此漏洞的修复补丁,用于12月的安卓安全更新中。然而目前关于该漏洞的更详细信息还没有公布出来。



助力制造业迈向高端
科技

助力制造业迈向高端

本文转自:经济日报 周 雷 工业作为主要物质生产部门,是国家经济命脉所系,也是塑造国际竞争新优势的基石。我国工业实现由大到强转变,须持续深化供给侧结构性改革,加快质量变革、效率变革、动力变革。在此过程中,精细化是门必修课,须下大功夫。  [详情]

谷歌AI系统解决几何问题 水平接近奥数冠军
科技

谷歌AI系统解决几何问题 水平接近奥数冠军

本文转自:闽北日报 据新华社北京1月22日电 谷歌旗下人工智能公司“深层思维”近日发布公报称,该公司与美国纽约大学的研究人员合作开发的一种名为AlphaGeometry的人工智能(AI)系统,可以解决复杂的几何问题,其水平接近国际数学奥林匹克竞赛金牌得主,这是人工智能在性能上的突破。 证明数学定理是 [详情]

精细化加速释放市场潜力
科技

精细化加速释放市场潜力

本文转自:经济日报 本报记者 黄 鑫 纪文慧 我国制造业已形成精细化生产竞争力,产业分工细化,数字化精益制造水平持续提高,精细化生产能力和效率不断提升,制造业供应链网络形成了精细化服务能力。  [详情]

哪家医疗机构种牙便宜 在这里一查便知
科技

哪家医疗机构种牙便宜 在这里一查便知

本文转自:西安日报 ■记者 马相 原来,种一颗牙至少需要五位数的价钱,给有口腔种植需求的患者带来极大的经济压力。为此,医保部门积极开展口腔种植价格治理工作,展开集中采购降低种植材料价格,并规范口腔种植医疗服务价格。2023年5月,口腔种植价格治理措施全面落地。  [详情]

兰州化物所枸杞多糖研究获重要进展
科技

兰州化物所枸杞多糖研究获重要进展

本文转自:兰州日报 【本报讯】近日,记者从兰州化物所获悉,中国科学院西北特色植物资源化学重点实验室药物工艺标准课题组致力于枸杞多糖分离制备新技术、物质基础和作用机制研究,取得了重要进展。 多糖是构成生物有机体的基本物质之一。与核酸、蛋白质、脂质等构成生命基本物质的生物大分子相比,多糖结构的复杂多样性 [详情]