# 蓝牙曝底层安全漏洞，数十亿设备受影响

Source: https://www.zaihua.news/article/21666/

[返回新闻流](https://www.zaihua.news/)
2023年12月3日 · 13:39 · [在花新闻](https://www.zaihua.news/about/)

# 蓝牙曝底层安全漏洞，数十亿设备受影响

Eurecom的研究人员近期分享了六种新型攻击方式，统称为"BLUFFS"，这些攻击方式能够破坏蓝牙会话的保密性，使设备容易受到冒充和中间人攻击(MitM)。
攻击发现者Daniele Antonioli解释道，"BLUFFS"利用了蓝牙标准中两个以前未知的漏洞，这些漏洞与会话密钥的派生方式以及交换数据的解密过程有关。
这些漏洞并非受限于特定的硬件或软件配置，而是系统性的问题，也就是说它们对蓝牙技术产生了根本性的影响。该漏洞被标识为CVE-2023-24023，影响范围包括蓝牙4.2版到5.4版。
考虑到蓝牙作为一种广泛应用的成熟无线通信标准，以及受到这些漏洞影响的版本，"BLUFFS"可能对数十亿设备构成威胁，包括笔记本电脑、智能手机和其他移动设备。

来源：[电子工程专辑](https://www.eet-china.com/mp/a270617.html) ；[合天网安实验室（提供了更新固件）](https://www.bilibili.com/video/BV1vN411776z/?spm_id_from=333.880.my_history.page.click&vd_source=ce995a1d75d3a0495d7cac9b59a40ff8)

投稿：[@ZaiHuaBot](https://t.me/ZaiHuaBot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条巴西一城市颁布了一项由ChatGPT“秘密”撰写的法令](https://www.zaihua.news/article/21665/)[下一条因 AI 说不好外语，谷歌取消了原定下周举办的 Gemini 发布会](https://www.zaihua.news/article/21667/)