今日官方转达新研究效果台湾岛东部海域交通专项执法行动竣事 很兴奋为您解答这个问题，，让我来帮您详细说明一下。。。。。品牌授权报修电话，，快速上门服务

贵州省安顺市普定县西城区月坛街道洛阳市汝阳县内蒙古锡林郭勒盟镶黄旗河东区大直沽街道湖北省宜昌市西陵区昌平区小汤山镇平山县岗南镇江西省宜春市宜丰县山东省聊都会茌平区昌平区小汤山镇丰台区长辛店镇山东省青岛市城阳区山东省淄博市临淄区湖北省襄阳市襄州区洛阳市汝阳县四川省成都会金牛区亳州市利辛县蚌埠市蚌山区四川省乐山市亳州市利辛县黑龙江省佳木斯市富锦市密云区不老屯镇内蒙古鄂尔多斯市鄂托克旗西藏阿里地区日土县甘肃省甘南藏族自治州亳州市利辛县贵州省黔南布依族苗族自治州惠水县海淀区青龙桥街道山东省泰安市泰山区山东省青岛市城阳区濮阳市南乐县河东区大直沽街道贵州省安顺市普定县内蒙古鄂尔多斯市鄂托克旗黑龙江省佳木斯市汤原县贵州省铜仁市印江土家族苗族自治县广东省汕头市南澳县四川省甘孜藏族自治州丹巴县蓟州区官庄镇福建省莆田市仙游县西乡塘区陕西省宝鸡市眉县内蒙古锡林郭勒盟正镶白旗福建省漳州市龙海市云南省大理白族自治州云龙县青海省海北藏族自治州门源回族自治县蚌埠市蚌山区陕西省宝鸡市千阳县辽宁省沈阳市沈河区辽宁省铁岭市开原市辽宁省大连市旅顺口区四川省宜宾市珙县西藏山南市江苏省南通市启东市四川省乐山市丰台区宛平城地区广东省云浮市新兴县山东省泰安市东平县山东省东营市垦利区湖北省恩施土家族苗族自治州恩施市陕西省宝鸡市千阳县博尔塔拉蒙古自治州温泉县大兴区黑龙江省哈尔滨市巴彦县马鞍山市博望区福建省三明市梅列区青海省海北藏族自治州门源回族自治县清静区南市街道南阳市内乡县江西省鹰潭市余江区云南省普洱市景东彝族自治县昌平区回龙观街道怀柔区宝山镇蓟州区东施古镇吉林省白山市浑江区南开区体育中心街道桥西区苑东街道赵县沙河店镇怀柔区龙山街道巴音郭楞蒙古自治州和硕县青海省果洛藏族自治州黑龙江省鸡西市鸡冠区青秀区马鞍山市博望区云南省丽江市宁蒗彝族自治县山西省晋都会泽州县云南省玉溪市新平彝族傣族自治县桂林市秀峰区湖北省宜昌市秭归县喀什地区麦盖提县鹿泉区寺家庄镇青海省海北藏族自治州门源回族自治县四川省成都会双流区山东省枣庄市台儿庄区南开区长虹街道青海省海西蒙古族藏族自治州德令哈市向阳区酒仙桥街道向阳区双井街道四川省成都会新都区

昨日行业协会果真最新效果立异游戏回音壁曝清静误差，，15米内可被挟制，，很兴奋为您解答这个问题，，让我来帮您详细说明一下:官方服务专线，，支持多品牌报修

南阳市内乡县崇左市宁明县向阳区管庄地区四川省成都会双流区云南省文山壮族苗族自治州广南县开封市通许县黑龙江省大兴安岭地区呼玛县焦作市中站区山西省忻州市宁武县桥西区东华街道山东省泰安市东平县密云区河南寨镇山西省吕梁市中阳县四川省甘孜藏族自治州丹巴县西青区精武镇井陉县吴家窑乡西藏拉萨市达孜区喀什地区麦盖提县向阳区小红门地区湖北省宜昌市宜都会江苏省徐州市云南省红河哈尼族彝族自治州泸西县向阳区小红门地区河西区桃园街道四川省甘孜藏族自治州丹巴县顺义区空港街道四川省广元市湖北省恩施土家族苗族自治州恩施市贵州省黔东南苗族侗族自治州天柱县西城区天桥街道广东省广州市越秀区井陉县测鱼镇内蒙古呼伦贝尔市阿荣旗蓟州区东施古镇桥西区苑东街道内蒙古乌海市乌达区长安区南村镇许昌市建安区黑龙江省佳木斯市汤原县海南省儋州市山东省聊都会冠县福建省南平市建瓯市福建省莆田市城厢区湖北省孝感市汉川市平顶山市湛河区山西省晋中市太谷区山东省泰安市泰山区山西省长治市襄垣县内蒙古呼伦贝尔市阿荣旗山东省聊都会茌平区湖北省宜昌市宜都会青海省果洛藏族自治州山东省聊都会冠县黑龙江省佳木斯市富锦市四川省凉山彝族自治州甘洛县银川市贺兰县西藏山南市贡嘎县向阳区酒仙桥街道重庆市县巫山县福建省莆田市城厢区蓟州区官庄镇甘肃省甘南藏族自治州江西省吉安市永新县百色市靖西市江西省宜春市宜丰县平山县上观音堂乡山东省烟台市牟平区青海省玉树藏族自治州治多县鹿泉区寺家庄镇四川省宜宾市江安县江苏省连云港市赣榆区上海市市辖区嘉定区甘肃省陇南市喀什地区叶城县许昌市建安区辽宁省大连市旅顺口区向阳区酒仙桥街道行唐县龙州镇平山县岗南镇焦作市中站区丰台区和义街道海淀区青龙桥街道蓟州区东施古镇广东省深圳市静海区大邱庄镇山东省泰安市东平县青海省果洛藏族自治州四川省甘孜藏族自治州武清区上马台镇青海省海北藏族自治州门源回族自治县山东省东营市垦利区湖北省宜昌市宜都会向阳区小关街道昌平区阳坊镇江苏省徐州市新沂市井陉县测鱼镇湖北省宜昌市秭归县延庆区沈家营镇山东省泰安市泰山区山西省晋中市榆社县

全球服务区域:湖北省宜昌市夷陵区喀什地区麦盖提县湖北省宜昌市宜都会怀柔区龙山街道鹿泉区白鹿泉乡无极县大陈镇山东省泰安市东平县江苏省徐州市丰县内蒙古兴安盟乌兰浩特市钦州市焦作市元氏县贵州省黔东南苗族侗族自治州天柱县甘肃省兰州市山西省运都会夏县四川省甘孜藏族自治州泸定县河西区桃园街道蓟州区官庄镇元氏县苏村乡青海省海北藏族自治州门源回族自治县桥西区苑东街道巴音郭楞蒙古自治州和硕县怀柔区雁栖地区丰台区右安门街道海南省儋州市贵州省六盘水市水城县湖北省宜昌市宜都会无极县大陈镇内蒙古鄂尔多斯市康巴什区昌平区延寿镇鹿泉区寺家庄镇信阳市平桥区马鞍山市博望区北辰区静海区大邱庄镇青秀区怀柔区龙山街道钦州市辽宁省铁岭市清河区陕西省汉中市南郑区黑龙江省大兴安岭地区呼玛县陕西省商洛市山阳县黑龙江省大兴安岭地区呼玛县江苏省连云港市赣榆区广东省江门市山西省晋中市灵石县福建省厦门市湖里区合肥市庐阳区青海省海北藏族自治州门源回族自治县崇左市宁明县丰台区宛平城地区四川省成都会金牛区南阳市内乡县贵州省铜仁市印江土家族苗族自治县防城港市东兴市内蒙古鄂尔多斯市康巴什区蓟州区东施古镇崇左市湖北省襄阳市襄州区向阳区小关街道平山县东回舍镇四川省甘孜藏族自治州丹巴县江西省鹰潭市余江区井陉县测鱼镇崇左市陕西省汉中市西乡县湖北省孝感市汉川市亳州市利辛县山东省泰安市东平县甘肃省白银市景泰县赞皇县西龙门乡合肥市瑶海区云南省文山壮族苗族自治州广南县顺义区空港街道密云区不老屯镇甘肃省白银市景泰县崇左市宁明县固原市西吉县辽宁省沈阳市浑南区山西省朔州市山阴县平山县东回舍镇内蒙古鄂尔多斯市康巴什区黑龙江省伊春市金林区井陉县测鱼镇四川省成都会双流区四川省广安市岳池县山东省泰安市东平县门头沟区大峪街道北辰区广源街道四川省凉山彝族自治州甘洛县四川省宜宾市江安县喀什地区叶城县长安区南村镇云南省红河哈尼族彝族自治州绿春县山西省临汾市安泽县山西省阳泉市平定县福建省莆田市城厢区密云区高岭镇昌平区小汤山镇贵州省铜仁市玉屏侗族自治县

本月行业报告转达新转变立异游戏回音壁曝清静误差，，15米内可被挟制，，很兴奋为您解答这个问题，，让我来帮您详细说明一下:售后服务维修中心电话，，支持多渠道服务

天下服务区域：亳州市利辛县江苏省镇江市句容市山西省运都会夏县湖北省宜昌市西陵区内蒙古兴安盟乌兰浩特市大兴区海南省儋州市福建省漳州市龙海市四川省凉山彝族自治州西昌市福建省福州市永泰县湖北省孝感市汉川市辽宁省本溪市溪湖区山东省聊都会茌平区平山县东回舍镇喀什地区麦盖提县崇左市宁明县云南省丽江市宁蒗彝族自治县山东省聊都会茌平区向阳区管庄地区湖北省宜昌市夷陵区黑龙江省哈尔滨市巴彦县许昌市建安区四川省甘孜藏族自治州甘肃省兰州市淮南市大通区向阳区酒仙桥街道西藏山南市丰台区长辛店镇内蒙古呼伦贝尔市阿荣旗山东省泰安市东平县广东省云浮市新兴县南阳市内乡县内蒙古鄂尔多斯市康巴什区山西省临汾市安泽县顺义区空港街道湖北省宜昌市宜都会山东省聊都会冠县辽宁省沈阳市山东省东营市垦利区山西省运都会夏县井陉县吴家窑乡西藏山南市贡嘎县博尔塔拉蒙古自治州温泉县内蒙古锡林郭勒盟镶黄旗静海区大邱庄镇开封市通许县北海市海城区云南省普洱市景东彝族自治县福建省福州市永泰县辽宁省铁岭市开原市河东区大直沽街道西城区天桥街道西城区天桥街道蓟州区官庄镇陕西省商洛市山阳县湖北省襄阳市襄州区昌平区延寿镇福建省莆田市仙游县山东省聊都会冠县静海区大邱庄镇北辰区桥西区留营街道江苏省南京市浦口区江西省景德镇市昌江区山东省聊都会茌平区江苏省镇江市句容市辽宁省大连市旅顺口区福建省厦门市海沧区长安区广安街道元氏县固原市西吉县山西省晋中市太谷区合肥市瑶海区长安区南村镇密云区高岭镇焦作市沁阳市贵州省黔东南苗族侗族自治州天柱县四川省宜宾市珙县银川市贺兰县向阳区小红门地区巴音郭楞蒙古自治州和硕县重庆市市辖区北碚区四川省乐山市静海区西翟庄镇向阳区双井街道崇左市宁明县怀柔区龙山街道云南省西双版纳傣族自治州勐腊县西乡塘区福建省漳州市龙海市蚌埠市龙子湖区平顶山市湛河区福建省福州市永泰县广东省汕头市南澳县山西省晋都会泽州县贵州省安顺市普定县海淀区青龙桥街道内蒙古呼伦贝尔市阿荣旗西乡塘区西乡塘区

售后服务上门服务电话，，智能分配票据：立异游戏回音壁曝清静误差，，15米内可被挟制

IT之家 6 月 7 日新闻，，清静研究员拉斯穆斯?莫拉茨于 6 月 3 日宣布博客文章称，，他证实立异科技（Creative）的 Sound Blaster Katana V2X 游戏回音壁保存清静误差：攻击者在约 15 米规模内，，无需装备配对、无需物理接触，，就能通过蓝牙挟制这款装备。。。。。

该装备的蓝牙接口未设置身份验证，，且固件未做署名校验。。。。。攻击者可使用这两点远程刷入自界说固件，，将这款通过 USB 毗连电脑的音响伪装成键盘，，向主机电脑自动输入指令。。。。。研究员通过新加坡国家网络清静应急团队联系到立异科技后，，对方耗时近两个月才作出回复，，并判断该问题不属于清静隐患，，这款售价约 280 美元（IT之家注：现汇率约合 1902 元人民币）的回音壁至今未获得官方修复补丁。。。。。

Katana V2X 通过一套自研协议与立异科技桌面客户端通讯，，莫拉茨将其命名为立异传输协议（CTP）。。。。。该音响通过 USB 吸收指令时，，会先执行质询 - 应答握手验证；；；；；；但在低功耗蓝牙模式下，，统一套协议会绕过身份验证与配对流程，，直接吸收指令。。。。。这意味着规模内的恣意装备都能读取、修改音响设置，，或是推送固件。。。。。别的，，这款装备的固件仅附带 SHA-256 校验值，，并无加密署名，，莫拉茨修改固件镜像后，，可重新天生校验值绕过检测。。。。。

为实现恶意使用，，他修改了音响的 USB 形貌符。。。。。该装备原本仅支持基础媒体控制，，修改后会向电脑伪装成键盘。。。。。装备固件基于改版的实时操作系统 FreeRTOS 运行，，莫拉茨并未特殊编写按键注入代码，，而是改写了系统中一项闲置的诊断使命：装备每次开机、USB 模浚？？槠舳，，就会自动输入并执行指令。。。。。他制作的看法验证程序会输出指令 echo pwned，，而使用统一套逻辑，，攻击者还可以调出微软 PowerShell，，并粘贴执行恶意单行代码。。。。。

将正常 USB 外设改动伪装成键盘，，正是 BadUSB 攻击的焦点原理。。。。。早在 2014 年，，卡斯滕?诺尔与雅各布?莱尔就在黑帽清静大会上展示了该攻击手段，，并忠言称其时绝大大都 USB 控制器出厂时都未开启固件真伪校验。。。。。

古板 BadUSB 攻击需要使用者自动接入改动后的装备，，而莫拉茨此次突破了这一限制：受害者使用的仍是自己原本信任的硬件，，攻击者仅需在房间另一端远程改动装备即可。。。。。多年来，，多款民用数码产品都泛起过类似清静问题，，好比联网床具的固件误差会泄露用户家庭网络信息，，尚有蓝波（BlueBorne）误差，，可让攻击者无需配对就能控制种种蓝牙装备。。。。。

莫拉茨体现，，整个研究历程中最难的环节是联系装备厂商立异科技 —— 该公司仅提供在线客服表单这一种相同渠道。。。。。他两次自行反馈均无果后，，转而通过新加坡网络清静应急响应中心（SingCERT）上报问题，，而该机构同样迟迟没能获得厂商回应。。。。。

据莫拉茨形貌，，立异科技最终给出的回复是：“我们不以为这属于清静误差，，该问题不会引发网络清静风险。。。。。”无奈之下，，莫拉茨只能自行推出工具：该工具可下载官方固件、封堵蓝牙端的立异传输协议误差，，并通过 USB 重新刷写装备固件。。。。。不过这套修复方案或许率会导致立异科技移动端 APP 无法正常使用，，同时莫拉茨也提到，，在没有厂商源代码的条件下，，很难为蓝牙协议补上正规的身份验证机制。。。。。另外，，这款音响即便进入休眠模式，，蓝牙功效也会一连开启，，且没有可以手动关闭的显着选项。。。。。

今日行业报告宣布政策转变立异游戏回音壁曝清静误差，，15米内可被挟制

IT之家 6 月 7 日新闻，，清静研究员拉斯穆斯?莫拉茨于 6 月 3 日宣布博客文章称，，他证实立异科技（Creative）的 Sound Blaster Katana V2X 游戏回音壁保存清静误差：攻击者在约 15 米规模内，，无需装备配对、无需物理接触，，就能通过蓝牙挟制这款装备。。。。。

该装备的蓝牙接口未设置身份验证，，且固件未做署名校验。。。。。攻击者可使用这两点远程刷入自界说固件，，将这款通过 USB 毗连电脑的音响伪装成键盘，，向主机电脑自动输入指令。。。。。研究员通过新加坡国家网络清静应急团队联系到立异科技后，，对方耗时近两个月才作出回复，，并判断该问题不属于清静隐患，，这款售价约 280 美元（IT之家注：现汇率约合 1902 元人民币）的回音壁至今未获得官方修复补丁。。。。。

Katana V2X 通过一套自研协议与立异科技桌面客户端通讯，，莫拉茨将其命名为立异传输协议（CTP）。。。。。该音响通过 USB 吸收指令时，，会先执行质询 - 应答握手验证；；；；；；但在低功耗蓝牙模式下，，统一套协议会绕过身份验证与配对流程，，直接吸收指令。。。。。这意味着规模内的恣意装备都能读取、修改音响设置，，或是推送固件。。。。。别的，，这款装备的固件仅附带 SHA-256 校验值，，并无加密署名，，莫拉茨修改固件镜像后，，可重新天生校验值绕过检测。。。。。

为实现恶意使用，，他修改了音响的 USB 形貌符。。。。。该装备原本仅支持基础媒体控制，，修改后会向电脑伪装成键盘。。。。。装备固件基于改版的实时操作系统 FreeRTOS 运行，，莫拉茨并未特殊编写按键注入代码，，而是改写了系统中一项闲置的诊断使命：装备每次开机、USB 模浚？？槠舳，，就会自动输入并执行指令。。。。。他制作的看法验证程序会输出指令 echo pwned，，而使用统一套逻辑，，攻击者还可以调出微软 PowerShell，，并粘贴执行恶意单行代码。。。。。

将正常 USB 外设改动伪装成键盘，，正是 BadUSB 攻击的焦点原理。。。。。早在 2014 年，，卡斯滕?诺尔与雅各布?莱尔就在黑帽清静大会上展示了该攻击手段，，并忠言称其时绝大大都 USB 控制器出厂时都未开启固件真伪校验。。。。。

古板 BadUSB 攻击需要使用者自动接入改动后的装备，，而莫拉茨此次突破了这一限制：受害者使用的仍是自己原本信任的硬件，，攻击者仅需在房间另一端远程改动装备即可。。。。。多年来，，多款民用数码产品都泛起过类似清静问题，，好比联网床具的固件误差会泄露用户家庭网络信息，，尚有蓝波（BlueBorne）误差，，可让攻击者无需配对就能控制种种蓝牙装备。。。。。

莫拉茨体现，，整个研究历程中最难的环节是联系装备厂商立异科技 —— 该公司仅提供在线客服表单这一种相同渠道。。。。。他两次自行反馈均无果后，，转而通过新加坡网络清静应急响应中心（SingCERT）上报问题，，而该机构同样迟迟没能获得厂商回应。。。。。

据莫拉茨形貌，，立异科技最终给出的回复是：“我们不以为这属于清静误差，，该问题不会引发网络清静风险。。。。。”无奈之下，，莫拉茨只能自行推出工具：该工具可下载官方固件、封堵蓝牙端的立异传输协议误差，，并通过 USB 重新刷写装备固件。。。。。不过这套修复方案或许率会导致立异科技移动端 APP 无法正常使用，，同时莫拉茨也提到，，在没有厂商源代码的条件下，，很难为蓝牙协议补上正规的身份验证机制。。。。。另外，，这款音响即便进入休眠模式，，蓝牙功效也会一连开启，，且没有可以手动关闭的显着选项。。。。。

“国家勉励自主立异，，民营企业就更有底气沉下心搞研发。。。。。只要把产品做专、做精，，未来一定大有可为。。。。。”

凯时AG

台湾岛东部海域交通专项执法行动竣事