蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。 新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。
　　该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 ＂双模式 ＂功能。
　　但根据蓝牙特别兴趣小组(SIG)和卡内基梅隆大学CERT协调中心(CERT/CC)今天发布的安全通告，攻击者可以操纵CTKD组件覆盖设备上的其他蓝牙认证密钥，并允许通过蓝牙连接的攻击者访问同一设备上的其他蓝牙功能服务/应用。
　　在某些版本的BLURtooth攻击中，认证密钥可以被完全覆盖，而其他认证密钥可以降级使用弱加密。所有使用蓝牙4.0到5.0标准的设备都有漏洞。蓝牙5.1标准带有可以激活和防止BLURtooth攻击的功能。
　　蓝牙SIG组织官员表示，他们开始通知蓝牙设备的供应商关于BLURtooth攻击，以及他们如何在使用5.1标准时减轻其影响。在撰写本文时，补丁还没有立即可用。防止BLURtooth攻击的唯一方法是控制蓝牙设备配对的环境，以防止中间人攻击，或通过社会工程（欺骗人类操作员）与流氓设备配对。
　　不过，蓝牙SIG组织预计在某个时间点会有补丁，并且被集成作为固件或操作系统更新提供给蓝牙备。目前，这些更新的时间表还不清楚，因为设备供应商和操作系统制造商通常在不同的时间表上工作，一些设备供应商和操作系统制造商可能不会像其他供应商那样优先考虑安全补丁。
　　用户可以通过检查固件和操作系统的发布说明，查看CVE-2020-15802，即BLURtooth漏洞的bug标识，来跟踪他们的设备是否已经收到BLURtooth攻击的补丁。根据蓝牙SIG的说法，BLURtooth攻击是由洛桑联邦理工学院（EPFL）和普渡大学的两组学者独立发现的。
　　【来源：cnBeta.COM】

DxOMark公布索尼XperiaXA2Ultra相机评分75分近日，知名相机评测机构DxOMark带来了索尼XperiaXA2Ultra的相机评分。其拍照部分得分为75分，视频得分为74分，总成绩为75分。DxOMark称，该机的相机表现落后599元！华为数字耳放（TypeC转3。5mm耳机孔）开卖今天下午，华为数字耳放（TypeC转3。5mm耳机孔）正式开卖，售价599元。铝合金机身仅U盘大小，CNC高精密加工，17。2g轻巧便携，搭配旋钮式音量控制键，即插即用，无需充电，小清新！30天续航50米防水！荣耀手环3双色版开卖荣耀手环3自上市以来广受用户好评，而在这个炎炎夏日中，荣耀手环3又新增了三款双色版，颇有小清新的感觉。荣耀手环3此前有碳晶黑蔚海蓝活力橙三种配色，整体风格更偏向稳重。而新增的双色版联想手机微博联想WatchX在15秒内全网售罄今天（7月5日）上午10点，联想的WatchX智能手表首次开卖，售价299元。不过仅过了一分钟不到，该手表就售罄了，据联想手机微博消息，联想WatchX在15秒内全网售罄。联想Wa视频Dropcopter自主无人机可大幅提升作物授粉率尽管世界上很大一部分粮食的生产都依赖于蜜蜂授粉，但实际情况却是以蜜蜂为代表的粉媒正在经历一场生死考验。如果无法再得到它们的协助，人类很可能面临严重的粮食危机。这样的场景，早已在许多英特尔九代酷睿处理器大曝光继续打磨14nm工艺去年8月，英特尔推出了第八代酷睿处理器，首批产品主要是应用于超极本和平板的低压平台，接着是桌面平台，今年4月又接着发布了针对游戏本和高性能商务本的八代移动标压平台。算算时间，第九代天猫精灵智能音箱一周岁累计销量超过500万台今日，天猫精灵官方宣布，从2017年8月8日正式开售到2018年7月5日，天猫精灵智能音箱全渠道销量累计超过500万台，平均每天售出15105台。未来，天猫精灵将携品牌旗下天猫精灵实验性眼动追踪头戴设备可以帮助残疾人！据外媒报道，对于无法说话无法移动手臂，手部或甚至头部的残疾人士来说，计算机连接的眼动追踪系统允许通过眼球运动进行通信。然而，这种系统具有一些缺点，而全新实验性眼动追踪头戴设备原型据担心东西在行李箱中乱晃动？试试PaQ充气囊袋经常打包出行的朋友，通常会在行李箱四周防止汽泡纸或报纸等缓冲物，以提供冲撞保护或防止各种物品在行李箱里胡乱晃动。但是显然，这么做费时又费力，且效果也不见得有多好。万幸的是，我们在K苹果Lighitng转3。5mm耳机适配线杀入百思买销量前三在苹果强势砍掉iPhone的原生3。5mm耳机插孔之后，消费者们只能依靠Lighting转接线来适配传统有线耳机。然而万万没想到是，就是这么一根毫不起眼售价仅为9。9美元的配件，竟售价3。7万元！优派发布4K巨屏显示器CDE8600近日，优派（ViewSonic）推出了一款型号为CDE8600的巨屏显示器，正如其型号所示，该显示器尺寸为86英寸！CDE8600的屏幕分辨率为4K，3840x2160，400尼特