蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
　　该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 ＂双模式 ＂功能。
　　但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告，攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥，并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
　　在某些版本的BLURtooth攻击中，认证密钥可以被完全覆盖，而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
　　蓝牙SIG组织官员表示，他们开始通知蓝牙设备的供应商关于BLURtooth攻击，以及他们如何在使用5.1标准时减轻其影响。在撰写本文时，补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境，以防止中间人攻击，或通过社会工程（欺骗人类操作员）与流氓设备配对。
　　不过，蓝牙SIG组织预计在某个时间点会有补丁，并且被集成作为固件或操作系统更新提供给蓝牙备。目前，这些更新的时间表还不清楚，因为设备供应商和操作系统制造商通常在不同的时间表上工作，一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
　　用户可以通过检查固件和操作系统的发布说明，查看CVE-2020-15802，即BLURtooth漏洞的bug标识，来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法，BLURtooth攻击是由洛桑联邦理工学院（EPFL）和普渡大学的两组学者独立发现的。
　　【来源：cnBeta.COM】

曝英伟达新款RTX3060限制挖矿版国内上市时间推迟IT之家4月24日消息根据ChannelGate视博合聚的消息，换装限制挖矿新GPU核心的RTX3060国内上市时间推迟。报道称，英伟达再次延迟RTX3060新版本的上市时间，5月最新爆料英伟达RTX3080Ti5月26日上市，3070Ti6月初IT之家4月23日消息根据香港媒体HKEPC的报道，英伟达RTX3080Ti将于5月26日上市，RTX3070Ti将于6月初上市。据报道，台湾显示卡厂商消息称GeForceRTX3曝英伟达RTX3080Ti挖矿效率118。9Mhs，五月份发布IT之家4月23日消息根据外媒VideoCardz的消息，英伟达GeForceRTX3080Ti将提供118。9Mhs的以太坊哈希率。外媒表示，这款显卡没有被驱动程序识别，测试的这测试苹果iPhone12配合AirTag可追踪托运行李，但有个例外IT之家5月3日消息外媒9to5Mac报道，如果你想知道是否可以用AirTag来追踪你的托运行李，并找出它是否真的在航空公司所说的地方，一个旅游网站说答案是肯定的。然而，有一种情况产业链人士因产能紧张，晶圆代工报价明年上半年仍将上涨10月28日消息，据国外媒体报道，在此前报道中，产业链人士曾多次提到，由于产能紧张，8英寸晶圆代工商在考虑提高晶圆代工报价。而从外媒最新的报道来看，考虑上调代工报价的，不只是8英寸首片国产6英寸碳化硅晶圆产品于上海发布感谢IT之家网友雅马哈r6的线索投递！IT之家10月17日消息根据东方卫视的报道，首片国产6英寸碳化硅MOSFET（金属氧化物场效应晶体管）晶圆于10月16日在上海正式发布。据介绍Sabren推出世界首款4TBPCIe4。0NVMeSSD，三铜管散热IT之家7月22日消息根据外媒TechPowerUp的消息，美国硬件制造商Sabrent在推出了8TBPCIe3。0NVMeSSD之后，又推出了世界首款4TBPCIe4。0NVMeMINISFORUM发布最小独显迷你主机9代酷睿GTX1050Ti，1。4升体积IT之家1月11日消息根据外媒VideoCardz的消息，MINISFORUM推出了H31G迷你主机，号称是世界上最小的有独显的迷你主机。IT之家了解到，H31G是一款超小型高性能索泰发布MAGNUSONE迷你主机搭载RTX30显卡，双网口IT之家1月11日消息根据外媒Techpowwerup的消息，索泰发布了新款的ZBOX迷你主机，型号为MAGNUSONE。官方表示，这款主机只有8。3L的体积，配备强大的硬件，适用自研ARM芯片，亲手拆掉Wintel联盟，微软这次是认真的吗互联网科技巨头们自研芯片是近几年出现的一股潮流，现在已蔚然成风了。要知道，芯片行业是一个门槛高投入大，相对来说利润并不高的产业，挣到的可谓都是辛苦钱。但这辛苦钱也不是谁想挣就能挣到英伟达GTC21下周一开始3位图灵奖得主参会，黄仁勋发表主题演讲IT之家4月10日消息根据英伟达官方的消息，今年GPU开发者大会（GTC21）将于4月12日至16日举办。由英伟达创始人兼首席执行官黄仁勋亲自发哨，一同探讨计算产业的未来图景。GT