注意！蓝牙存在致命安全漏洞苹果已着手修复_

8月17日消息，负责无线通信技术的官方机构蓝牙技术联盟正式承认了一个严重的蓝牙安全漏洞，攻击者可通过该漏洞强行与被攻击者的设备配对，目前苹果、微软等公司都在着手修复。

蓝牙是一种无线技术标准，可实现固定设备、移动设备和楼宇个人域网之间的短距离数据交换，使用2.4—2.485GHz的ISM波段的UHF无线电波。蓝牙的工作原理是，一个设备发送请求，另一个设备接收到请求，两台设备必须都同意才能进行配对。通过交换公钥验证身份，为了确保安全，要设置加密密钥。

蓝牙技术联盟表示，蓝牙安全漏洞就是攻击者通过干扰加密设置对设备进行攻击，使加密密钥缩短至一个八位字节，这样做可以很容易的通过尝试所有可能的加密密钥来和设备建立连接。此外，并非所有的蓝牙规范都对加密密钥有最小长度的要求，还有的蓝牙产品目前可能根本不需要验证加密密钥。这样攻击者就很轻易地控制设备，然后对其监控和操作。