藍(lán)牙技術(shù)|藍(lán)牙出現(xiàn)新漏洞,我們應(yīng)該如何保護(hù)自己藍(lán)牙設(shè)備的安全
據(jù)網(wǎng)絡(luò)安全專家稱,數(shù)十億的藍(lán)牙設(shè)備現(xiàn)在面臨著名為 BrakTooth 的明顯安全漏洞的風(fēng)險(xiǎn)。

根據(jù) WIRED 的說法,BrakTooth 有可能讓任何支持藍(lán)牙的設(shè)備解決各種問題,例如在受影響的設(shè)備上執(zhí)行惡意軟件。攻擊者還可以利用該漏洞使附近的任何藍(lán)牙設(shè)備崩潰,但并未真正說明該設(shè)備是否必須連接。
有多少產(chǎn)品適合所有這些類別,很容易看出 BrakTooth 影響數(shù)十億藍(lán)牙設(shè)備的說法并沒有高估。很可能,所有數(shù)字化的東西都可以被黑客入侵。但對許多人來說,與藍(lán)牙這樣不起眼的東西相比,某些設(shè)備如果被黑客入侵似乎更有意義。

去年,有關(guān)影響藍(lán)牙設(shè)備的類似網(wǎng)絡(luò)安全漏洞的消息傳播開來。它涉及 BIAS 黑客而不是BrakTooth,各種網(wǎng)絡(luò)安全專家聲稱它可能足以使黑客劫持世界上任何藍(lán)牙連接的設(shè)備。BIAS 代表藍(lán)牙模擬攻擊。一旦黑客獲得您的設(shè)備的訪問權(quán)限,他們基本上可以用它做任何他們想做的事情:竊取敏感數(shù)據(jù)、竊取您的銀行賬戶,或者幾乎所有可以想象的網(wǎng)絡(luò)犯罪。
BrakTooth 影響到什么程度?
已發(fā)現(xiàn) BrakTooth 存在成為 DoS(拒絕服務(wù))攻擊等目標(biāo)的風(fēng)險(xiǎn)。DoS 攻擊通常同時(shí)影響范圍廣泛的設(shè)備(此時(shí),它們被稱為 DDoS 或“分布式拒絕服務(wù)”)。通過這種網(wǎng)絡(luò)犯罪,黑客可以通過大量垃圾數(shù)據(jù)淹沒您的設(shè)備,從而導(dǎo)致其崩潰,從而將您鎖定在您的設(shè)備之外。這可以是任何東西,從您的手機(jī)到您的筆記本電腦、臺式機(jī)、平板電腦,或者您的藍(lán)牙揚(yáng)聲器或麥克風(fēng)。目前,對 BrakTooth 的最佳防御是不要連接到您不了解和不信任的設(shè)備。
如何降低藍(lán)牙安全風(fēng)險(xiǎn)

1、在不使用時(shí)關(guān)閉
黑客更有可能針對那些長時(shí)間開放藍(lán)牙的人員進(jìn)行攻擊。用戶需要確保在不使用時(shí)關(guān)閉藍(lán)牙,以最大限度地降低攻擊風(fēng)險(xiǎn)。
2、讓設(shè)備保持最新狀態(tài)
用戶必須使用最新版本的藍(lán)牙技術(shù),并確保操作系統(tǒng)是最新的。更新包含可以防止安全攻擊的重要錯(cuò)誤修復(fù)和解決方案。如果沒有更新,用戶的設(shè)備很容易受到尋找目標(biāo)的黑客的攻擊。
3、僅限可信設(shè)備
使用藍(lán)牙時(shí),只能將手機(jī)與用戶熟悉的設(shè)備配對。確保其他設(shè)備也使用最新版本的藍(lán)牙技術(shù),以降低數(shù)據(jù)攔截的風(fēng)險(xiǎn)。
4、使用VPN
最后,使用虛擬專用網(wǎng)絡(luò)(VPN)加密數(shù)據(jù)并保護(hù)設(shè)備。選擇提供強(qiáng)大加密協(xié)議且具有大量服務(wù)器位置的VPN。除了提高安全級別外,VPN還允許人們訪問受到地理限制的內(nèi)容,并可以匿名瀏覽互聯(lián)網(wǎng)。

倫茨科技擁有自主研發(fā)無線射頻和低功耗藍(lán)牙BLE5.2芯片并具有全球知識產(chǎn)權(quán),針對AIoT物聯(lián)網(wǎng)領(lǐng)域和個(gè)人消費(fèi)者,提供藍(lán)牙主控全集成芯片的「軟硬件共性」解決方案及核心器件,配套全方位APP軟件平臺定制開發(fā)。所設(shè)計(jì)的藍(lán)牙芯片方案應(yīng)用于智能穿戴設(shè)備、藍(lán)牙室內(nèi)導(dǎo)航、智能家居、醫(yī)療健康、運(yùn)動(dòng)建身、數(shù)據(jù)傳輸、遠(yuǎn)程控制、個(gè)人外設(shè)及AIoT物聯(lián)網(wǎng)等場景。

最新推出搭載高性能低功耗32位處理器的藍(lán)牙芯片ST17H66(SOP16),支持Bluetooth?LE、SIG MESH多功能的Bluetooth 5.2。
關(guān)鍵參數(shù):
256KB系統(tǒng)閃存
64KB SRAM,睡眠模式下所有數(shù)據(jù)恒常保持
2.4 GHz收發(fā)器
Bluetooth Low Energy
Bluetooth Mesh
-20dBm至+10dBm發(fā)射功率
接收電流:8mA
發(fā)射電流:8.6mA
0.3uA@sleep(IO wake up only)
AoA/AoD 方位測定
AES-128硬件加密
PDM/I2C/SPI/UART/PWM/DMA