IT之家 12 月 2 日消息，据中国科学技术大学官方消息，近日，中国科学技术大学网络空间安全学院薛开平教授团队在移动设备蓝牙安全研究中取得重要进展。团队成员实现了在用户无感知、无交互、无需恶意程序配合的情况下，通过蓝牙协议漏洞对目标设备进行了有效攻击。
相关研究成果发表于网络安全领域顶级会议 ACM Conference on Computer and Communications Security 2022 （CCS 2022）上，并获得大会的 Best Paper Honorable Mention 奖项。在研究过程中，此项研究所发现的蓝牙协议相关的 7 个高危漏洞、2 个中危漏洞被国家信息安全漏洞共享平台（CNVD）定级并收录。
据介绍，该项研究针对经典蓝牙协议进行安全性分析，首次发现蓝牙设备非固定角色等安全漏洞，结合已知蓝牙协议漏洞，逐次突破经典蓝牙认证、加密、授权等各项防御机制，实现在用户无感知无交互且无需恶意程序配合的情况下静默构建提权攻击链路，并利用该链路完成对目标设备的命令注入与信息窃取等攻击。
此项研究在 Android、iOS、iPadOS、macOS、HarmonyOS 等主流操作系统的各类智能设备中进行了广泛的测试，并在所有被测设备中发现了相关漏洞并完成攻击流程。
IT之家了解到，网络空间安全学院博士生艾明瑞是该论文的第一作者，网络空间安全学院薛开平教授是该论文的通讯作者，论文的共同作者还包括堪萨斯大学的罗勃教授、网络空间安全学院俞能海教授、孙启彬研究员、信息科学与技术学院吴枫教授等。
,中fanfou 国科大在蓝牙协议方面发现重要安全漏洞相关：
三星Galaxy Z Flip5曝光：更大副屏、更少折痕三星目前在折叠手机市场算是一家独大，在翻盖式折叠屏领域除了华为和moto外，没有其他竞争对手。现在三星的下代产品Galaxy Z Flip5的消息也流露出来。据DSCC分析师Ross Young消息，三星Galaxy Z Flip5将搭载更大的副显示屏，大约是3.3英寸到3.4英寸，目前的Flip4仅拥有1.9英寸副屏。此外，三星Galaxy Z Flip5内部屏幕也会进行升级，采用新的铰设计，进一步让折痕显示不明显，其它方面暂时没有相关消息。三星今年8月发布了..
一加Nord 2T手机开启安卓13 OxygenOS 13公测IT之家 12 月 2 日消息，一加宣布 Nord 2T 手机开放了基于 Android 13 的 OxygenOS 13 公测。一加 Nord 2T 用户可以导航到设置 > 关于设备菜单，选择加入 Beta 计划，并提交所需信息来参加公测。本次更新重点新增了水生设计，富有活力的主题色带来全新体验，还有新增大文件夹，全新桌面文件夹使用体验，一步打开文件夹内应用，支持滑动翻页等。主屏幕添加小组件支持。一加 Nord 2T 申请用户，需要确保正..
苹果10月国内市场份额达25%：这数据让友商脸色有点难看11月初的时候美国投行杰富瑞发布报告称iPhone在中国的周销量迅速下降，尤其在10月24日开始的那一周，苹果在中国的iPhone销量大降27%，连续第三周下滑且跌幅越来越大。分析师表示，虽然iPhone 14系列提前一周发布对销量同比下跌有所影响，但销量负面趋势仍无法忽视，而且比其他安卓厂商机型销量下跌得更为糟糕。不过，根据Counterpoint Research今天发布的手机销量月度报告显示，苹果今年10月的中国月度市场份额达25%，为历史最..
马斯克造手机，是国产造车新势力的“强心针”？记者 张勇毅编辑 高宇雷2022 年 11 月 26 日，一贯喜欢在 Twitter 上扔猛料的马斯克，在被问及「如果 Twitter 被苹果/谷歌从应用商店中下架」的应对办法时突然声称：如果最终没有其他选择的话，将会造一款「替代的手机」。在此次发言不到一天之后，表示苹果应该公开所有对（上架应用）客户的审查行为，并在回复中表示苹果正在用上架审核条款，来威胁 Twitter 能否继续在应用商店中上架。虽然马斯克「大嘴」如今甚至..
王化回应“小米日本12月8日新品发布会”IT之家 12 月 2 日消息，小米日本官方宣布将于 12 月 8 日在日本举行新品发布会，此次发布会 slogan 为“智能手机进化论”，创建的话题为“压倒性的小米”。小米王化今天下午回应称，“问过日本的同事，虽然是哪个型号我也不能公布，防止泄密，但是已确认不是小米 13 系列。”此前小米官方宣布原定于 12 月 1 日举行的小米 13 系列发布会已经延期，具体时间需等待通知。有网友称，小米日本本次发布会将推出 R..
蔚来荷兰首座换电站上线 此前首批车辆已交付IT之家 12 月 2 日消息，蔚来官方宣布，荷兰首座蔚来换电站于 12 月 1 日在蒂尔堡上线。目前首批车辆在荷兰已经交付，随着首座换电站正式上线，荷兰用户将开启便捷换电体验。荷兰的第一座换电站位于蒂尔堡的范德瓦尔克酒店，地处 A58 高速公路旁，该站的上线便于用户往返蒂尔堡与布雷达两大城市之间。蔚来能源荷兰负责人称，除了家用充电、公共充电、高速快充外，用户还可以选择高效的换电服务。目前，蔚来的用户已经..
全长24.5公里！东北首条跨海地铁空载试运行：明年4月前运营“基建狂魔”从来都不是吹出来的！据央视新闻12月2日报道，东北地区首条跨海地铁——大连地铁5号线，昨天正式启动空载试运行。地铁线路全长约24.5公里，运营后将使原本全程近2个小时的出行时间缩短到40分钟。据了解，大连地铁5号线破解了国内尚无先例的跨海施工难题，车组也是国内首列中国不锈钢标准地铁。在经过全面空载试运行后，明年4月前将开始载客运营。据悉，大连地铁5号线于2017年3月30日开工建设，标志色为红色，全部为..
北汽蓝谷11月新能源汽车销量6052辆 同比增长144.92%IT之家 12 月 2 日消息，北汽蓝谷今日发布子公司 11 月产销快报，11 月新能源车销量 6052 辆，同比增长 144.92%，环比增长 8.67%；今年 1-11 月累计销量 40316 辆，同比增长 83.85%。2022 年 11 月，北京新能源汽车股份有限公司产量 3085 辆，本年累计 17901 辆，累计同比增长 231.50%。2022 年 11 月，北京新能源汽车股份有限公司销量 6052 辆，本年累计 40316 辆，累计同比增长 83.85%。IT之..
不要害怕AI 它会成为你的“超能力”本文原作者：Noah Smith 和 roon，编译：DeFi 之道 Yangz，原文标题：《生成式 AI 前景预测：不会取代人类，它是“大脑的自行车”》，题图来自：《星球大战7：原力觉醒》当你和他人谈论人工智能的潜力时，几乎每个人都会提出同样的问题：害怕被取代。对于大多数人来说，这表现为一种可怕的确定性，即人工智能最终会淘汰掉人们的技能。而对那些真正从事人工智能工作的人来说，它通常表现为一种内疚感——对创造出使他们的..
特斯拉的“消费者教育”和“媒体教育”作 者 ｜齐光编辑｜ 宜修01特斯拉和媒体品玩侵权案件一审宣判两天后，特斯拉在中国市场宣布了今年以来最大规模召回。特斯拉召回了累计约43.42万辆国产Model 3和Model Y，原因是车辆存在安全隐患。自2022年以来，特斯拉在中国市场累计发起过6次召回。仅在2022年，特斯拉在中国市场召回的车辆就达近80万辆。这一数量几乎超过了2022年特斯拉在中国市场的销量。对于特斯拉来说，这可能只是一个数字，但对于每一个车主而言，在特..