应用

技术

物联网世界 >> 物联网新闻 >> 物联网热点新闻
企业注册个人注册登录

一个针对蓝牙低功耗攻击的通用安全解决方案

2020-07-15 09:01 千家网
关键词:蓝牙IoT行业

导读:在过去的几年中,蓝牙已经成为短距离通信的实际标准,对智能家居和物联网的发展产生了特别的影响。

by Bitdefender Team

在过去的几年中,蓝牙已经成为短距离通信的实际标准,对智能家居和物联网的发展产生了特别的影响。从智能扬声器到智能灯,以及介于两者之间的所有内容,蓝牙使连接和通信像按一个按钮一样容易。

多年来,研究界已经发现并记录了BLE设备中的一系列安全漏洞。到目前为止,针对BLE的最普遍的黑客攻击包括捕获握手、硬编码密钥和重放攻击。尽管人们对进攻方的兴趣日益浓厚,但针对这种攻击的普遍防御机制尚未建立。

在Bitdefender,我们在网络安全领域不断创新。Bitdefender网络威胁情报实验室的研究人员CristianMunteanu、BalintSzente和GyulaFarkas已草拟了一项在蓝牙设备上运行的技术,该技术使用统计数据来检测针对低功耗蓝牙设备的模拟攻击。

为什么这很重要?

随着越来越多的独立安全研究人员研究IoT设备,越来越多的漏洞被发现。很多时候,设备供应商在交付时会收到准时的修复或额外的加固,而没有全面解决问题。很多时候,供应商将这些问题视为功能,或者将其完全忽略,从而节省了功能开发的精力。在设备上运行的一项单独的安全技术将使供应商能够专注于开发产品而不是解决漏洞。