山东
分享至
IT之家 1 月 25 日消息，网络安全专家 Mobile Hacker 近日发布博文，在一台尚未安装补丁的安卓手机上，演示了零点击蓝牙漏洞的破坏力。
该零点击蓝牙漏洞追踪编号为 CVE-2023-45866、CVE-2024-21306 和 CVE-2024-0230，影响苹果 iOS 和 macOS、谷歌安卓以及微软 Windows 系统。
IT之家附上目前各大系统修复情况如下：
该漏洞是一种身份绕过漏洞，可以追溯到 2012 年，攻击者利用该漏洞，可以在未经用户确认的情况下，诱骗蓝牙主机状态，从而配对虚假键盘，注入攻击以受害者的身份执行代码。
这个问题在安卓系统上尤为明显，虽然谷歌去年 12 月发布了适用于安卓 11-14 的安全更新，由于安卓系统的推送更新掌控在各家 OEM 厂商手中，因此消费者依然容易受到影响。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
