BLURtooth 漏洞导致攻击者覆写蓝牙认证密钥

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 创建蓝牙无线技术的组织机构 Bluetooth SIG发布了一份指南，说明设备供应商如何缓解针对具有蓝牙功能设备的新型攻击。 蓝牙标准“交叉传输密钥派生 (CTKD)”的一个组件中被指存在名为“BLURtooth”的漏洞。该组件用于在两台启用蓝牙功能的设备配对时谈判并设立认证密钥。该组件通过为BLE和 BR/EDR 标准设立阆中不同

>>阅读原文<<