數十億用戶遭殃! BrakTooth漏洞「透過藍牙」攻擊Android產品

▲BrakTooth漏洞透過藍牙攻擊。(圖/取自phonearena)

▲BrakTooth漏洞透過藍牙攻擊。(圖/取自phonearena)

記者廖婕妤/綜合報導

全球超過10億Android及Windows用戶發現,在各種SoC(單晶片系統)供應商生產的藍牙晶片韌體中,出現了新的安全漏洞,而這些供應商包括高通、英特爾、Silicon Labs等大廠。

[廣告] 請繼續往下閱讀.

據了解,截至目前為止,有多達11家供應商遭指控其藍牙韌體中有特定缺陷,且這些供應商生產的13塊電路板已被滲透,但多達1400種不同的系統容易受到這些名為「BrakTooth」的駭客攻擊。

由於「BrakTooth」駭客需要開啟受害者的藍牙才能攻擊,因此,建議Android及Windows用戶將藍牙關閉。目前已知被攻擊的產品包括Pocophone F1、OPPO Reno 5G等智慧型手機;Optiplex、Alienware等筆記型電腦;Surface Go 2、Surface Pro 7、Surface Book 3等Microsoft Surface設備。

據了解,目前只有BluTrum、Expressif及Infineon這3間SoC製造商,發布了可以防止BrakToothc駭客攻擊的解決辦法,英特爾、高通等大廠則尚未解決此問題。