【環(huán)球網(wǎng)科技綜合報道】據(jù)外媒消息，日前，網(wǎng)絡(luò)安全公司ERNW的安全研究人員發(fā)行了一個名為BlueFrag的漏洞，該漏洞使具有藍(lán)牙功能的Android設(shè)備范圍內(nèi)的任何人都可以訪問該設(shè)備的存儲。入侵者只需要知道目標(biāo)的藍(lán)牙MAC地址或通過查看WiFi MAC地址就很容易猜到。網(wǎng)絡(luò)安全公司ERNW方面題型任何使用運行Android 8或9的舊Android設(shè)備的人都需要警惕使用藍(lán)牙。
據(jù)悉，如果利用此漏洞，黑客可以在Android設(shè)備上以藍(lán)牙守護(hù)程序或后臺進(jìn)程的身份執(zhí)行代碼。目前，ERNW并未提供更多細(xì)節(jié)來防止任何人濫用此漏洞，但該安全公司警告： “該漏洞可能導(dǎo)致個人數(shù)據(jù)被盜，并有可能被用來傳播惡意軟件?！崩?，ERNW指出了黑客發(fā)射短距離計算機蠕蟲攻擊附近易受攻擊的Android手機的危險。
ERNW的報告指出，如果您由于Android版本太舊而無法安裝2020年2月安全更新，則最好的解決方案是停止使用藍(lán)牙。雖然這也使您無法使用藍(lán)牙配件，但是這使黑客無法對您使用此漏洞。
不過，值得慶幸的是Google在通過2020年2月的Android安全更新修復(fù)了該漏洞。唯一的問題是，Android智能手機供應(yīng)商向客戶手機發(fā)布更新的速度可能很慢，有時可能需要數(shù)周或數(shù)月。在有些情況下，廠商可能由于手機型號太舊而完全放棄了安全支持。
責(zé)編：王楠
版權(quán)作品，未經(jīng)環(huán)球網(wǎng) huanqiu.com 書面授權(quán)，嚴(yán)禁轉(zhuǎn)載，違者將被追究法律責(zé)任。
