(資料圖片)
近日中國(guó)科學(xué)技術(shù)大學(xué)官網(wǎng)顯示,中國(guó)科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院薛開(kāi)平教授團(tuán)隊(duì)在移動(dòng)設(shè)備藍(lán)牙安全研究中取得重要進(jìn)展。
據(jù)悉,他們實(shí)現(xiàn)了在用戶無(wú)感知、無(wú)交互、無(wú)需惡意程序配合的情況下,通過(guò)藍(lán)牙協(xié)議漏洞對(duì)目標(biāo)設(shè)備進(jìn)行有效攻擊。
而此次項(xiàng)目研究發(fā)現(xiàn)藍(lán)牙的7個(gè)高危漏洞,2個(gè)中危漏洞,目前已經(jīng)被國(guó)家信息安全漏洞共享平臺(tái)定級(jí)并收錄。
據(jù)悉,此次測(cè)試中包括Android、iOS、iPadOS、macOS等操作系統(tǒng)下均可實(shí)現(xiàn)靜默狀態(tài)下攻擊,在用戶無(wú)感的情況下偷走用戶設(shè)備中的個(gè)人信息和相關(guān)數(shù)據(jù)。