最新藍牙芯片漏洞曝光 看看你的設備中招沒
日前,來自新加坡科技與設計大學的安全研究人員發布視頻稱,他們發現了一個新的藍牙芯片安全漏洞“BrakTooth”,這一漏洞影響了包括英特爾、高通和德州儀器在內的11家供應商的13款藍牙芯片組,估計可能有1400多種商業產品受到影響。
深入研究后,研究人員發現超過1400個產品列表受到BrakTooth的影響,該列表包括但不限于以下類型的設備:智能手機、信息娛樂系統、筆記本電腦和臺式機系統、音頻設備(揚聲器、耳機)、家庭娛樂系統、鍵盤、玩具、工業設備(例如可編程邏輯控制器 - PLC)。
考慮到受影響的產品種類繁多,預計BrakTooth漏洞可能影響數十億臺設備。
研究人員發現了漏洞的三種主要攻擊場景:智能家居的任意代碼執行、筆記本和手機的DoS攻擊、藍牙音頻設備凍結。
附:受影響供應商列表
目前,樂鑫科技、英飛凌和中科藍訊已發布了相關補丁,而其他廠商表示仍在調查此問題。