(資料圖片)
近日中國科學(xué)技術(shù)大學(xué)官網(wǎng)顯示,中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院薛開平教授團隊在移動設(shè)備藍(lán)牙安全研究中取得重要進展。
據(jù)悉,他們實現(xiàn)了在用戶無感知、無交互、無需惡意程序配合的情況下,通過藍(lán)牙協(xié)議漏洞對目標(biāo)設(shè)備進行有效攻擊。
而此次項目研究發(fā)現(xiàn)藍(lán)牙的7個高危漏洞,2個中危漏洞,目前已經(jīng)被國家信息安全漏洞共享平臺定級并收錄。
據(jù)悉,此次測試中包括Android、iOS、iPadOS、macOS等操作系統(tǒng)下均可實現(xiàn)靜默狀態(tài)下攻擊,在用戶無感的情況下偷走用戶設(shè)備中的個人信息和相關(guān)數(shù)據(jù)。