中国教育和科研计算机网
EDU首页 | 中国教育 | 高校科技 | 教育信息化 |  CERNET |  公开课导航
首页  |  科技前沿  |  科普知识  |  评论  |  人才  |  高校成果  |  高校资讯  |  会议通知  |  专题报道  |  数据排行  |  每日要闻  |  每日全部资讯

CERNET第24届学术年会
选择字体:        发布时间:2002-10-14

蓝牙手机存安全漏洞 无法阻止黑客入侵

  据RSA安全公司称,蓝牙手机和手持机存在许多安全漏洞,使得黑客能够读取用户的个人资料,甚至是使用用户的身份打电话。有些设备在发售时都没有开户蓝牙安全功能,使得其他蓝牙设备能够随意访问这些设备。

  该公司的技术主管马格纳斯说,在“RSA 2002”会场上,我的蓝牙手机就能够访问其他的蓝牙手机,并读取其中的信息。他说,许多蓝牙装置在不要求口令的情况下就允许其他装置访问自己,这使得他能够读取从他身边路过的人的个人资料,甚至能够利用他们的手机打电话。

  这是一种非常危险的漏洞。这不但会使受害者负担巨额的电话帐单,更严重的是,黑客可以冒充受害者,给受害者带来无法估量的损失。美国安全咨询厂商SecVen公司的负责人彼特说,如果用户没有意识到在使用蓝牙装置,就会忽视这些漏洞的存在,黑客就可能在用户不知情的情况下冒充用户。

  大多数的蓝牙装置━━尤其是著名厂商的产品,在发售时都缺省地启动了蓝牙的安全功能。据马格纳斯表示,提高蓝牙连接认证和加密性能的工作正在进行之中。

  尽管蓝牙技术的安全功能有限,但即使是最基本的标准,也能够消除这一安全漏洞。根据蓝牙技术的安全标准,在二台装置建立连接前,二台装置必须互相接收到对方发来的完全一致的代码。在蓝牙手机中,地址簿和电话这样的功能被认为是不同的服务。

特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。
分享到 更多

版权所有:中国教育和科研计算机网网络中心 Copyright © 1994-2017 CERNIC,CERNET,京ICP备05078770号,京网文[2014]2106-306号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@cernet.com