數十億用戶遭殃！ BrakTooth漏洞「透過藍牙」攻擊Android產品

▲BrakTooth漏洞透過藍牙攻擊。（圖／取自phonearena）

記者廖婕妤／綜合報導

全球超過10億Android及Windows用戶發現，在各種SoC（單晶片系統）供應商生產的藍牙晶片韌體中，出現了新的安全漏洞，而這些供應商包括高通、英特爾、Silicon Labs等大廠。

據了解，截至目前為止，有多達11家供應商遭指控其藍牙韌體中有特定缺陷，且這些供應商生產的13塊電路板已被滲透，但多達1400種不同的系統容易受到這些名為「BrakTooth」的駭客攻擊。

由於「BrakTooth」駭客需要開啟受害者的藍牙才能攻擊，因此，建議Android及Windows用戶將藍牙關閉。目前已知被攻擊的產品包括Pocophone F1、OPPO Reno 5G等智慧型手機；Optiplex、Alienware等筆記型電腦；Surface Go 2、Surface Pro 7、Surface Book 3等Microsoft Surface設備。

據了解，目前只有BluTrum、Expressif及Infineon這3間SoC製造商，發布了可以防止BrakToothc駭客攻擊的解決辦法，英特爾、高通等大廠則尚未解決此問題。