原標題：波士頓大學：“藍牙”連接存在漏洞，第三方可追蹤設備位置
PingWest品玩7月23日訊，近日，來自波士頓大學的一份研究結果為藍牙設備的信息安全敲響了警鐘。波士頓大學科研人員發現，藍牙通訊協議中存在的漏洞會導致敏感的個人信息被竊取，允許第三方追蹤設備所在位置。
波士頓大學電子與計算機工程學院教授David Starobinski和研究人員發現，信息泄漏源于藍牙設備之間相互通信以建立連接的方式。
此前，在藍牙設備開始傳輸數據前配對的時候，需要確定哪個設備處于核心地位。例如，將藍牙耳機與iPhone連接的時候，iPhone扮演核心角色，耳機扮演邊緣角色。一旦建立起這種層次結構，核心設備就開始掃描邊緣設備發送的信號，這些信號包含一個唯一的地址。通常情況下，這個地址是設備隨機生成的，也會定期自動重新配置。而非永久地址，這在一定程度上可以避免用戶信息的泄露。
不過，波士頓大學發現，即使地址改變，也可進行追蹤。同時，報告顯示，Windows和iOS系統相比于Android更容易收到追蹤。值得一提是，Fitbit的處境更加危險，因為該設備并未能做到隨機生成地址，在重新啟動設備或耗盡電池后，連接地址不會發生變化。
新浪科技公眾號
“掌”握科技鮮聞 （微信搜索techsina或掃描左側二維碼關注）
