NCC集团研究人员发现的蓝牙低功耗漏洞可能被攻击者用来解锁特斯拉或其他具有汽车无钥匙进入的汽车、住宅智能锁、楼宇门禁系统、手机、笔记本电脑等许多其他设备。
关于BLE漏洞
低功耗蓝牙是由蓝牙特别兴趣小组开发的数据共享协议,广泛用于关键应用中的近距离身份验证。
研究人员指出,发现的漏洞并不是可以通过简单的软件补丁修复的传统错误,也不是蓝牙规范中的错误。相反,它源于将BLE用于最初设计目的之外的用途。
许多产品实施基于蓝牙低功耗的接近身份验证,当确定可信BLE设备在附近时,产品会解锁或保持解锁状态,针对BLE接近身份验证的中继攻击的可能性已经多年来一直为人所知,但现有工具具有可检测的延迟水平,并且无法使用链路层加密中继连接。
不过,研究人员创建了一个新的BLE链路层中继工具,该工具可以最大限度地减少往返延迟,使其处于正常响应时间变化的范围内,并且可以发现连接参数的加密变化并继续中继连接。
受影响的车辆和设备
使工具强大的原因不仅在于我们可以让蓝牙设备相信我们就在它附近,即使是在数百英里之外,且供应商采取了加密和延迟限制等防御性缓解措施,我们也可以做到理论上保护通信免受远距离攻击者的攻击。NCC集团首席安全顾问兼研究员Sultan Qasim Khan说:“只需10秒,这些漏洞可以无休止地重复。”

他们已经成功地测试了该工具并针对特斯拉Model3以及Kwikset和WeiserKevo智能锁进行了攻击。
Khan告诉彭博新闻,他们能够对其他汽车制造商和科技公司的设备进行攻击,而且攻击所需的硬件,例如继电器可以在网上以便宜的价格找到。尽管如此,攻击者还需要掌握研究人员开发的软件,或开发自己的软件才能发动攻击。
攻击者可以攻击的其他设备包括启用了蓝牙接近解锁功能的笔记本电脑、手机、其他智能锁和楼宇访问控制系统,以及用于资产和医疗患者跟踪的设备。
此安全问题仅影响依赖于蓝牙设备被动检测的系统,并且在解锁依赖于通信协议组合的情况下无法利用。
如何防止被攻击
如上所述,此BLE漏洞无法通过更新固件来修复,但可以采取一些措施来防范这些攻击。
制造商可以通过在用户的手机或遥控钥匙静止一段时间,基于加速度计时禁用感应键功能来降低风险。系统制造商应该让客户选择提供第二个身份验证或用户存在证明,例如,点击手机应用程序中的解锁按钮。
即使是担心受影响产品的用户也可以采取措施保护他们的资产,可以禁用不需要用户明确批准的被动解锁功能,或者在不需要时禁用移动设备上的蓝牙。
cpu amlogic t962 cortex a53 四核 高达1.5ghz 怎么样
回答:1. cpu amlogic t962 cortex A53四核1.5GHz性能较弱,一般用于智能电视或者电视盒子,用在手机很少,现在手机用的CPU最低都八核A53,更多的是A72四核和A53四核。 2. 都是A53系列的ARM,同样都是4核,只考虑CPU本身不考虑外设差异,那么主频越高性能越好,2.0GHz的好过1.5GHz。 拓展阅读:首先,同样工艺架构的cpu,刨除非主要因素(比如缓存,体质,或者部分技术)高频率,多核心,低TDP是不可能的。 因此,尤其是移动端需要做一个取舍。 u系列在移动端代表低压低功耗cpu,因此对位于低性能长续航的笔记本,纵向对比历史上u系列,这代总性能提升还是明显的,毕竟同TDP双核芯四线程i5 6200u默频也仅仅2.3GHz(睿频2.8),i7 7500u默频也不过2.7GHz,性能同样赶不上八代。 而i7处理器是m系列,也就是标瓦,至少也要用八代m系列来比,功耗比u系列两倍还多,很不公平,要知道i7 7700hq(BGA封装)就比这货强多了。 而且通常同代的i7 u系在绝对性能上甚至不是i5 m系的对手,但是功耗低很多,这节约的功耗需要付出很大的代价,因此i7比i5贵很多。 具体取到多高的频率,就看功耗曲线了,功率和频率的两次至三次函数成比例,而性能和频率大约正相关。 打个比方,2GHz下TDP20w的cpu超频到4GHz,性能提高一倍,而功耗可能达到上百瓦,因此通过计算,实验,取一个最合适(通常接近功耗拐点,并不一定要取,因为功耗拐点是由制程工艺和架构设计共同决定的,拐点附近最划算)的频率。 而核心数,则是直接与成本挂钩的,就算英特尔挤牙膏,也是用了成本最不划算的一种方式的,节省成本就是少核心而后超频,比如双核3.0GHz,性能远远不如这个,而且成本大幅下降,TDP也会上升,毕竟低功耗并不简单。 单核心同频性能提升潜力已经很小了。 制程工艺物理限制了频率,所以只有增多核心。 不过300主板这个,英特尔真的很牙膏。
硬碰硬对比,小米盒子3增强版和荣耀盒子pro哪个好
一 配置性能对比:在现在这个拼颜值的年代,找对象找工作要拼颜值,在电视盒子的红海市场中,一些颜值较高的产品也十分讨喜,就小米盒子3增强版和荣耀盒子pro两个盒子而言,其实外观都差不多,但是在整体性和比如设备散热这样的设计,所以个人觉得荣耀盒子pro更胜一筹。 但是作为一名理科生的我来说,我更关心是设备的硬件邮件配置?就小米盒子3增强版和荣耀盒子pro两个盒子而言,下面就配置我们简单做下对比:小米盒子3增强版采用主频2.0GHz的MT8693六核处理器;GPU为Power VR GX6250,2GB LPDDR3双通道64位内存,8GB高速闪存;支持802.11ac 2×2双发双收;独立天线低功耗蓝牙4.1,基于安卓5.1深度定制MIUI TV系统。 荣耀盒子Pro采用了华为新一代架构的媒体处理芯片,不仅解码能力出色,还拥有专利的ImprexTM画质增强引擎,对Android系统的画质提供了芯片级优化方案。 荣耀盒子Pro的画质增强引擎还能有效地将1080P的视频完美地放大到4K的电视上显示,其背后采用的4K超分智能缩放技术,能动态提取图像特征,自适应选择放大系数,智能缩放,让普通1080P的画面也能达到准4K的效果。 二、扩展对比:如上文所说,很多用户买电视盒子,很大一部分就是...一 配置性能对比:在现在这个拼颜值的年代,找对象找工作要拼颜值,在电视盒子的红海市场中,一些颜值较高的产品也十分讨喜,就小米盒子3增强版和荣耀盒子pro两个盒子而言,其实外观都差不多,但是在整体性和比如设备散热这样的设计,所以个人觉得荣耀盒子pro更胜一筹。 但是作为一名理科生的我来说,我更关心是设备的硬件邮件配置?就小米盒子3增强版和荣耀盒子pro两个盒子而言,下面就配置我们简单做下对比:小米盒子3增强版采用主频2.0GHz的MT8693六核处理器;GPU为Power VR GX6250,2GB LPDDR3双通道64位内存,8GB高速闪存;支持802.11ac 2×2双发双收;独立天线低功耗蓝牙4.1,基于安卓5.1深度定制MIUI TV系统。 荣耀盒子Pro采用了华为新一代架构的媒体处理芯片,不仅解码能力出色,还拥有专利的ImprexTM画质增强引擎,对Android系统的画质提供了芯片级优化方案。 荣耀盒子Pro的画质增强引擎还能有效地将1080P的视频完美地放大到4K的电视上显示,其背后采用的4K超分智能缩放技术,能动态提取图像特征,自适应选择放大系数,智能缩放,让普通1080P的画面也能达到准4K的效果。 二、扩展对比:如上文所说,很多用户买电视盒子,很大一部分就是升级家里面的老电视,成本非常低,但是并不是所有的盒子都可以直接连接老电视,这就要看其扩展接口了。 接口类型荣耀盒子Pro小米盒子3增强版HDMI接口√√USB接口一个两个AV接口√×RJ45接口√×电源接口√√在外观上我们就可以明显看出荣耀盒子Pro的接口多,除了和小米盒子3增强版一样,拥有比较常见的USB接口,HDMI接口外,荣耀盒子Pro还有RJ45。 AV输出接口:视频和音频分离传输,在电视盒子中用途也很大,例如我们可以接功放,透传杜比音效。 对于没有HDMI接口的那种老电视电视机,可以使用荣耀盒子Pro的AV接口将电视与盒子进行连接。 除了可兼容老款电视(主要是CRT电视),AV输出的另外一个优势在于 AV接口对K歌类软件的声音延时速度是50-毫秒,而通过HDMI接口的延时速度是150+毫秒,两者相差100毫秒,对声音的响应速度更快。 所以说耀盒子Pro的AV接口让我能够更加方便的展开智能应用。 RJ45网络接口:虽然目前wifi布线十分便捷,以及近几年双频wifi崛起,但是wifi信号依旧受家庭环境障碍物以及其他无线信号干扰,容易引起网络不稳定。 这也是的我十分在乎盒子是否拥有这个接口的原因之一。 其实荣耀盒子Pro内置300M互补式Wi-Fi双天线,双发双收双重保障。 传输双通道设计,速率比单天线提高100%,有效的提升了无线传输速度、信号覆盖强度和信号穿透力,这样就保证了荣耀盒子Pro多种连网选择,想怎么连就怎么连,怎么快我怎么连。 三、内容对比:现在是内容为王的时代,现在的盒子硬件基本都能满足用户使用需求的前提下,智能电视的内容资源则成为了选购盒子的“分水岭”,当前,各大电视盒子厂商都在积极建设内容,引入正版影视资源,在合规运营下,拼的就是谁家的内容多了,只有提供丰富多彩稳定可靠的正版授权内容,用户可以放心收看互联网视频。 在内容上,小米盒子3增强版主要涵盖了GITV、CNTV、华数TV和芒果TV。 荣耀盒子Pro接入的是国广东方播控平台正版授权,同时还有CIBN环球影视、银河·奇异果、云视听极光、芒果TV等多家海量资源集成。 看上去都貌似差不多,但是到底谁更胜一筹了!笔者选取网络搜索风云榜电视剧和综艺的前十作为参考对象,一起来看看谁的更全一点。 小米盒子3增强版荣耀盒子Pro微微一笑很倾城预告片√幻城√√诛仙青云志下架√老九门√无小别离√√旋风少女第二季√无麻辣变形计√√灰姑娘与四骑士无无灭罪师√√笑傲江湖√√从电视剧板块的调查结果可见,各个电视盒子对国产的电视剧跟进还是比较迅速的,最近的电视剧基本都有收录,清晰度大多达到超清以上的水平,而且几乎都不需要付费观看。 两者在可播放数量上一样,不分上下。 小米盒子3增强版荣耀盒子Pro跨界喜剧王√无极速前进√√中国新歌声下架√超级女声无无我们来了无无十三亿分贝√无崔神驾到无√放开我北鼻下架√偶滴歌神啊试看√我去上学啦第二季√√从综艺节目上我们可以看到小米盒子3增强版和荣耀盒子Pro的差距了,十个节目,小米盒子3增强版有5个不能播放。 四、UI交互对比:小米盒子3增强版主界面荣耀盒子Pro主界面小米盒子3增强版MIUI的主界面主要包括在线影视、生活方式和应用程序三大主要区域。 另外还支持拓展应用和游戏,新安装的应用会排列在主界面的最右侧,除去系统自带的应用以外,自己安装的新应用都可以自定义排序,寻找应用的时候还是比较方便的。 相比于小米盒子3增强版MIUI交互,荣耀盒子Pro的界面显得更友好,彰显人性化的光辉。 荣耀盒子Pro沉浸式个性化界面设计,采用清晰易用的分类导航和简捷的信息结构,新用户更容易上手。 小米盒子3增强频道界面荣耀盒子Pro频道界面进入主界面,荣耀盒子Pro的横样菜单与视频缩略图科学分布,随选随现,一目了然。 各类视频也是尽收眼底,热播视频优先推荐,为优质内容定制精美详情页大海报,多维度营造舒适观影氛围,满足不同收视人群用户所需。 我喜欢的电影,老婆钟爱的综艺节目,小孩子喜爱的动画片,即点即进入,配以盒子超强配置,无缓冲无卡顿即时收看。 五、语音识别速度及识别率对比小米盒子3增强版和荣耀盒子pro都是采用蓝牙遥控器,语音输入按钮置于遥控器上方。 略有不同的是,荣耀盒子pro中间有一个语音按钮,麦克风位于机身背面,按下去即可在任何应用环境下输入语音,收音效果很出色,即使声音不大,系统的反应也很及时。 小米盒子3增强版语音按钮和Home键设计在一起的,长按Home键就进入语音输入界面。 从收音效果而言,小米盒子3增强版同样出色,对着遥控器说话系统同样会很灵敏地反应。 从上面从输入方式这点上我们可以看到,两者并没有太大的区别,只是语音按键的赋予的功能不同而已。 支持语音输入,更深层次的还要看语音识别率和识别速度。 两个电视盒子,在任意界面下只需按住“房子”键,即可开始语音搜片。 如果都是普通话,两者的识别准确率非常接近。 在用标准普通话输入的时候,荣耀盒子pro和小米盒子3增强版的识别准确率都超过了90%,一些语音哪怕不是特别标准,也能很准确地转化为文字!但是假如你说四川话和广东话,识别的速度和识别率的差距就十分明显了。 小米盒子3增强版的这应该和荣耀盒子Pro支持普通话、广东话、四川话等地方语言,而小米盒子3增强版仅支持普通话。 六、语音控制交互功能对比对于语音控制而言,最关键有两点,一点是语音的识别准确率,另一点就是语音对于盒子的控制范围到底有多大。 从实际的体验来看,两者的在语音对系统的控制方面都非常出色,小米3增主要是用语音控制盒子本身系统,而荣耀盒子Pro能做的事情则更多一些。 我们只需对着荣耀盒子Pro说出片名、演员名、影片类型,它都能为你轻松找到。 在看电视剧时,想看第几集直接告诉它,搜片十分准确。 甚至你可以用语音指挥它,让他暂停、播放、快进快退,并且还能快进到几分几秒,上一集下一集等,识别准确度高,并且识别速度快。 除了正常的影片播放外,语音还打开已安装的应用,讲笑话,查询天气和闲聊等,这样的电视盒子对小孩来说就更一番乐趣了。 语音今天的天气语音笑话语音应用商店语音增加音量而小米盒子3增强版的语音控制范围则限制在本地系统。 在大多数功能上,小米盒子3增强版无法在播放中控制音量(或许是觉得说话还没有动手来得快……),快进和快退功能没有问题。 在系统应用中,小米盒子3增强版增表现也不错,像系统设置、关闭系统都可以实现,也能直接打开已经安装了的APP。 但是在查询功能上,小米盒子3增强版就要看APP的脸色了,天气可以直接打开相关应用看到(反正内置也有),但是如股票和路况都是无法搜索,而像日常聊天这种,则完全没法给出回应了。 总结:从上面对小米盒子3增强版和荣耀盒子Pro的全面的对比体验而言,笔者的确有颇多的感触。 作为控制电视盒子的功能而言,两个产品其实都比较出色,取代手动的播放操作毫无问题,程都很简单,用户在盒子上采用语音系统,基本可以做到“想什么,说什么,实现什么”的程度,但是对于家里的不会普通话的老年人和老家的老电视来说,荣耀盒子Pro的使用及体验就更胜一筹了,所以对那些想给老家的父母体验下互联网电视,还在犹豫选购哪一款电视盒子的网友们来说,荣耀盒子Pro更合适你。
笔记本电脑常见的接口有哪些,有什么作用
一、笔记本电源接口笔记本电源接口是必备接口,作用就是为笔记本供电,电池充电,笔记本电源接口一般常见的有圆形电源接口、方形电源接口、USB Type-C电源接口,千万不要将方形电源接口误认为USB接口。 其中圆形接口最为普遍,因为规格的不同,圆形接口的孔径也有所差异。 圆形电源接口方形电源接口USB Type-C形电源接口二、笔记本USB接口USB接口是电脑中最常见的接口,目前常见的USB接口有USB 2.0、3.0、3.1版本,版本越高代表速度越快,但是也有特殊情况,比如USB 3.1 Gen 1的速度就和USB 3.0一样,都是5Gb/s。 常见的USB接口外观有Type-A和Type-C两种,Type-A最为常见,Type-C是近几年流行起来的接口,Type-C最明显的优势就是支持正反插,不用看接口是否插错,非常方便。 USB Type-A接口USB Type-C接口Type-C还有一种特殊形态,那就是雷电3。 雷电3接口不仅能够作为常规的USB接口传输数据,还能作为视频输出接口外接显示器,甚至还可以为笔记本或者外接设备供电,是一种非常全面的接口。 一般雷电3接口旁边都会有一个小闪电的标志,用户可以根据这个标志来分辨。
发表评论