遊戲音響棒可從16碼外遭藍牙劫持——廠商竟拒絕承認為資安漏洞

資安研究員 Rasmus Moorats 近日公開展示，Creative 旗下 Sound Blaster Katana V2X 遊戲音響棒存在嚴重的藍牙安全漏洞。攻擊者無需實體接觸設備、也無需事先配對，便能從約 16 碼（約 15 公尺）外透過藍牙劫持該裝置。

更令人擔憂的是，據報導 Creative 公司在獲知此漏洞後，竟拒絕將其定義為網路安全風險，引發資安社群的批評。

此事件再次凸顯物聯網（IoT）裝置在藍牙連線安全上的潛在威脅，提醒消費者在選購具備無線連線功能的周邊設備時，應留意廠商對於安全性漏洞的回應態度與修補速度。

原文來源： 查看原文