研究稱藍(lán)牙設(shè)備軟件缺陷易被黑客利用
北京時(shí)間9月23日晚間消息,芬蘭數(shù)據(jù)安全公司Codenomicon周五公布研究報(bào)告稱,藍(lán)牙設(shè)備的軟件缺陷正變得更加容易被黑客利用,從而令用戶面臨風(fēng)險(xiǎn)。
藍(lán)牙無線技術(shù)被廣泛應(yīng)用于手機(jī),其安全性從未被認(rèn)為是個(gè)大問題。但Codenomicon指出,該公司今年測(cè)試的所有車載藍(lán)牙設(shè)備都存在重大問題。
車載藍(lán)牙允許用戶在駕車時(shí)免提通話,其安全缺陷能讓犯罪分子獲得用戶手機(jī)上的信息,編碼錯(cuò)誤則可能對(duì)汽車電子系統(tǒng)造成損害,從而危及駕車者的安全。Codenomicon技術(shù)主管Ari Takanen指出:“問題在于安裝啟用,編碼員會(huì)犯下人為的錯(cuò)誤。軟件質(zhì)量對(duì)個(gè)人消費(fèi)者來說幾乎是完全不透明的。”
藍(lán)牙技術(shù)聯(lián)盟(Bluetooth SIG)對(duì)此表示,藍(lán)牙技術(shù)是安全的。該聯(lián)盟執(zhí)行理事邁克·福萊(Mike Foley)稱:“聯(lián)盟成員選擇藍(lán)牙無線技術(shù)的原因之一就是,這種技術(shù)能通過OEM的有效安裝啟用來實(shí)現(xiàn)很強(qiáng)的安全性。”