最新文章
Top News
蓝牙耳机曝高危漏洞，黑客可借此劫持配对智能手机
HackerNews 编译，转载请注明出处：
...
黑客可窃听数百万耳机用户：索尼、Bose 等主流品牌现重大安全缺陷
HackerNews 编译，转载请注明出处：
黑客在蓝牙范围内可监视数百万耳机用户。研究人员在索尼、Bose、Marshall、Jabra、JBL、拜亚动力等知名品牌，以及使用Airoha Systems芯片的其他设备中，发现了重大安全漏洞。
德国网络安全公司ERNW披露，这些漏洞影响了数十款知名耳机型号，包括市场上最好的降噪耳机。研究人员警告称，在大多数情况下，攻击者无需身份验证或配对，仅需处于蓝牙信号范围内，即可完全接管耳机。黑客可利用这些漏洞实时监听用户、劫持设备间的信任关系，甚至冒充耳机向手机发送恶意指令（如拨打电话、访问通讯录），还能提取联系人信息并重写固件以植入恶意代码。研究人员表示：“我们已证明可轻易监听耳机麦克风当前录制的内容。”用户可能仅会注意到蓝牙连接短暂中断，因为耳机通常仅支持单一连接。
所有未修复的Airoha Systems芯片（SoC）设备均受影响。Airoha是蓝牙音频芯片的主要供应商，尤其在真无线立体声耳机领域。蓝牙芯片暴露了强大的自定义协议，允许通过读写RAM或闪存来操控设备，缺少身份验证使攻击者无需配对即可使用该协议。由于大多数设备尚未修复，研究人员未披露过多细节、概念验证代码或暴露协议的名称。
SoC被用于耳机、耳塞、适配器、音箱和无线麦克风等设备，但全面排查和识别所有受影响产品难度较大。部分受影响的设备包括：
...
索尼公司回应勒索攻击传言：正紧急展开调查
据海外科技媒体Bleepingcomputer报道，一个名为RansomedVC的新型勒索攻击组织本周早前事件宣称已成功入侵了索尼公司的网络系统，并非法窃取了超过3.14GB未压缩数据。该组织表示：由于索尼公司不愿意配合谈判并按要求支付赎金，因此他们将通过非法渠道公开售卖这些“数据和访问权限”。
...
RansomedVC 勒索组织声称成功入侵了索尼
Security Affairs 网站披露，RansomedVC 勒索组织声称成功入侵了索尼并将该公司添加到其 Tor 泄密网站上。目前，索尼已宣布正在调查数据泄露事件。
...
海盗湾创始人再输官司，被要求支付 40.5 万欧元
...
索尼影业因黑客攻击造成 1 亿美元经济损失
据国外科技媒体报道，在索尼影业声称自己遭受大规模黑客攻击，致使将承受高达 1 亿美元的经济损失，导致利润下滑。近日索尼股价创下 3 个月来的最大跌幅。
...
索尼 PSN 再遭黑客攻击，玩家账户被封、存款失窃
最近，索尼 PSN 网络再次遭到黑客攻击，本次的受灾程度不比2011年被黑导致大量用户信息泄露事件小。据称，黑客攻击事件仅限英国 PSN 网络，被攻击的用户 ID 被锁死，随即这些用户与 PSN 关联的银行账户也被窃取，因快快捷支付的额度为 120 英镑，所以基本上可以确定只要你的账户被窃，就等于瞬间损失了 120 英镑。
...