蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
　　该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 ＂双模式 ＂功能。
　　但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告，攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥，并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
　　在某些版本的BLURtooth攻击中，认证密钥可以被完全覆盖，而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
　　蓝牙SIG组织官员表示，他们开始通知蓝牙设备的供应商关于BLURtooth攻击，以及他们如何在使用5.1标准时减轻其影响。在撰写本文时，补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境，以防止中间人攻击，或通过社会工程（欺骗人类操作员）与流氓设备配对。
　　不过，蓝牙SIG组织预计在某个时间点会有补丁，并且被集成作为固件或操作系统更新提供给蓝牙备。目前，这些更新的时间表还不清楚，因为设备供应商和操作系统制造商通常在不同的时间表上工作，一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
　　用户可以通过检查固件和操作系统的发布说明，查看CVE-2020-15802，即BLURtooth漏洞的bug标识，来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法，BLURtooth攻击是由洛桑联邦理工学院（EPFL）和普渡大学的两组学者独立发现的。
　　【来源：cnBeta.COM】

苹果来炸场新品发布会来袭新款M1XMacBookPro将是5年来首次更改外观设计北京时间10月13日早间消息，据报道，苹果公司已经确定将在10月18日（北京时间10月19日）举行媒体活动，该公司将在本次活动上发布其MacBookPro笔记本电脑5年来的首次重新16GB内存512GB存储起步，曝苹果M1XMacbookPro搭载miniLED窄边框屏幕，全新MagSafe磁吸充电器IT之家10月13日消息，据MacRumors报道，随着以MacBookPro为中心的苹果发布会活动现在定于10月19日凌晨1点举行，爆料人士开始分享一些我们以前没有听说过的关于这349元，华为移动路由天际通版现已揭晓，明日开售感谢IT之家网友切伐消的线索投递！IT之家8月31日消息华为昨日预热的专属新拍档今日正式揭晓华为移动路由天际通版，新品将于9月1日在华为商城开售，售价349元。华为移动路由同时支持TPLINK普联AX10200飞流路由器开售万兆级WiFi6带机量高达1152台感谢IT之家网友不再投gao的线索投递！IT之家8月30日消息感谢IT之家网友热心线索投递，TPLINK飞流系列旗舰路由器AX10200现已上架开售，目前售价1049元包邮，三频1魅族预热PANDAER215IQUNIX透明机械键盘，9月22日发布IT之家9月19日消息魅族将于9月22日举办魅族有点东西秋季新品发布会，正式发布魅族18系列旗舰新机，以及众多新品。魅族将推出PANDAERIQUNIX联合设计的首款透明定制机械键魅族18s预热独角兽EVO配色采用第三代闪光砂工艺IT之家9月22日消息魅族有点东西秋季新品发布会将于今日1530举行，届时将推出魅族18s18sPro18X三款新机和LiproPANDAER等30余款新品。今日，官方预热魅族18Win11amp安卓，realmeBook预热手机电脑生态融合无间协作跨屏互联IT之家8月12日消息realmeBook将于8月18日1500发布，真我方面今日继续为该机预热。今天的内容从硬件来到了软件，realme将推出其PC与手机之间的协同功能，将WinrealmeBook正面亮屏照曝光窄边框32屏幕比例IT之家8月14日消息今日，realme官方曝光了realmeBook正面亮屏照，并将其与169屏幕进行了对比。真机照显示，realmeBook采用32屏幕比例，搭配窄边框设计，浏联想拯救者答疑笔记本接近满电时，已连线但显示未充电是正常现象IT之家8月12日消息联想拯救者官方于8月11日在微博答疑，称有用户询问，笔记本电脑的电源适配器连接电脑，但显示未充电，这个问题怎么解决？官方回复称，由于电池保护机制，电量会保持在华为推出MatePad11夏日胡杨6256GB无线版3299元IT之家9月23日消息华为在今年7月发布了搭载HarmonyOS2的华为MatePad11，这是继华为MatePadPro12。6英寸平板发布之后，推出的第二款HarmonyOS2299元，卡片般轻薄的华为氮化镓超薄充电器来啦重62g支持66W快充IT之家9月23日消息在今日的发布会上，华为推出了一系列产品，例如华为氮化镓超薄充电器，厚度10。5mm，重量仅有62g，可如卡片大小随身携带支持66W超级快充，可与手机平板PC等