蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
　　该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 ＂双模式 ＂功能。
　　但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告，攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥，并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
　　在某些版本的BLURtooth攻击中，认证密钥可以被完全覆盖，而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
　　蓝牙SIG组织官员表示，他们开始通知蓝牙设备的供应商关于BLURtooth攻击，以及他们如何在使用5.1标准时减轻其影响。在撰写本文时，补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境，以防止中间人攻击，或通过社会工程（欺骗人类操作员）与流氓设备配对。
　　不过，蓝牙SIG组织预计在某个时间点会有补丁，并且被集成作为固件或操作系统更新提供给蓝牙备。目前，这些更新的时间表还不清楚，因为设备供应商和操作系统制造商通常在不同的时间表上工作，一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
　　用户可以通过检查固件和操作系统的发布说明，查看CVE-2020-15802，即BLURtooth漏洞的bug标识，来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法，BLURtooth攻击是由洛桑联邦理工学院（EPFL）和普渡大学的两组学者独立发现的。
　　【来源：cnBeta.COM】

性能怪兽来袭苹果12月10日发售新款MacPro和XDR显示器IT之家12月8日消息根据MacRumors的消息，苹果发给一些客户邮件曝光，信件内容显示苹果计划在12月10日（周二）正式推出新的MacPro和ProDisplayXDR显示器。影驰推出定制版RTX2060Super，猛男配色IT之家9月20日消息根据影驰官方的消息，影驰推出了两款定制版的RTX2060Super显卡，分别是樱花粉和星耀娘主题。售价方面，两款影驰GeForceRTX2060Super定制技嘉17英寸Aero笔记本上架i7GTX1660Ti，144Hz极窄边框IT之家9月8日消息技嘉Aero17游戏本已经正式上架，i79750H16GB内存GTX1660Ti版本售价14499元。配置方面，Aero17采用了英特尔i79750H处理器，显三星3纳米制程领先台积电？台湾专家表示不屑8月14日消息据台湾媒体报道，三星展示了环绕闸极（GAA）制程技术，号称3纳米领先台积电一年。这到底是不是真的？台湾知产力专家社群创办人曲建仲介绍，场效电晶体（FET）是最基本的电年轻人养生系列泡脚艾灸加按摩，小米有品这些小家电值得买现在的年轻人，兢兢业业敷面膜，战战兢兢熬夜玩儿手机，虽然嘴上说着我要每天吃早饭我要每天早起我要早睡。然而，这些美好的养生愿景，都化为泡影。喝最烈的酒，烫最渣的头，蹦最野的迪已经成为一日吸猫，终生铲屎？小米有品这些小家电让猫奴更轻松宠物对于现阶段对于大家来讲已经成为了生活中的一部分，一日吸猫，终生铲屎这样的情况已经越来越普遍的出现在我们的日常生活中。但是不管是养猫还是养狗，难免会碰到各种各样的问题，猫奴狗奴们LG推出GPad5平板10。1英寸屏幕，搭载骁龙821IT之家11月4日消息根据Notebookcheck的报道，LGGPad510。1现在已经正式发布，它配备了高通曾经的旗舰处理器骁龙821SoC，32GB闪存，屏幕尺寸为10。1英全新ALIENWARE键鼠耳机套装体验性能强大，设计称赞感谢IT之家网友极客的线索投递！提到ALIENWARE，绝大多数人首先想到的就是各类高端的游戏笔记本和主机，它可以说是在PC界最强大的存在。作为一个ALIENWARE的死忠粉，新款戴尔推出新款成就5000笔记本，搭载十代酷睿处理器IT之家10月13日消息戴尔（DELL）现已在国内推出了成就500013。3英寸笔记本，搭载了英特尔最新的十代酷睿处理器，i510210U8G内存512GSSD版本售价5799元。Canalys发布Q3全球PC出货量排行联想惠普戴尔苹果宏碁前五IT之家10月11日消息今日，数据分析机构Canalys发布了2019第三季度全球PC出货量报告。数据显示，全球PC市场前五位分别是联想（Lenovo）惠普（HP）戴尔（Dell）神舟精盾将推出高端X系列笔记本，搭载英特尔10nm处理器IT之家10月28日消息根据神舟精盾官方的消息，10月31日，神舟将在深圳神舟电脑大厦二楼礼堂举行发布会，推出全新精盾X系列笔记本，官方称将开启芯十代。经常看IT之家笔记本频道的小