头戴式耳机安全性： 您需要了解的

了解头戴式耳机的安全性

选择蓝牙耳机时的主要注意事项是什么？ 对于大部分购买者，它既具有设置效果、舒适度、表单因素、功能、安装体验、连接样式，也具有与应用程序和设备之间的兼容性。 但是，有一个关键元素购买者会停止考虑，即头戴式耳机上具有哪种安全功能（如果有）。 例如，85%¹ 的用户觉得蓝牙提供安全的通信，但是在当今日益增长的 IoT 世界，威胁会更为复杂。 大多数人会认为耳机是基本的设备，可提供很好的功能并连接到我们的智能手机或笔记本电脑;但是，这些网络在提供安全可靠的通信方面起到不可或缺的作用。 与其他智能设备一样，大多数现代耳机运行复杂的软件，在软件安全保护不够时容易受到攻击，尤其是在配对设备之间传输数据量的时候。

我们已经看到用户用一条带盖住他们的网络摄像头，或者您可能甚至自己也这么做。 更为谨慎的用户也担心设备的麦克风被黑客攻击。 耳机还可能会被黑客攻击，以执行意外操作，例如音量变化和跳过音轨至录制音频和欺诈个人信息等更严重攻击。

蓝牙安全性中的关键漏洞

最近，一组调查人员在旧版蓝牙缺陷中暴露了一个漏洞，称为”一次将进行一次。。 在不获取太多技术的情况下，此漏洞会利用接收设备来协商更低的安全性级别。 一般情况下，蓝牙连接和交换是加密的，虽然尝试通过强制方式对 128 位密钥进行加密，但协商更短的密钥可能只需数秒。 造成一名攻击者无法对连接进行黑客攻击并受到黑客攻击。

Cisco 头戴式耳机 – 为安全性提供新基础  

如今，Cisco 头戴式耳机已部署在政府、医疗保健、金融以及法务部门，这些企业拥有最严格的隐私权和安全策略。 但由于未完成的安全性威胁，在处理机密信息的公司和联邦机构中尚未采用蓝牙耳机。 这一领域无线设备的需求以高速增长，而这些公司正转向 Cisco 来构建具有当今市场最高安全性要求和功能（例如，仅与雇主提供的设备配对或要求使用唯一的 PIN 来配对到设备）的蓝牙耳机。

“吸引我注意的还有 Cisco 头戴式耳机的高级安全功能，最重要的是后端管理功能。 Cisco 团队正在做的工作将帮助引导使用蓝牙耳机，尤其是由熟悉 Cisco 的电话和其他接入点安全性的安全认证者。”

– 美国联邦政府技术顾问

安全性内置于 Cisco 头戴式耳机 730 的核心，该 Cisco 头戴式耳机是高级蓝牙耳机。 在当今的世界上，威胁不断演变，我们不断投资确保通信安全。 我们所有的产品 都经过 Cisco 安全 开发生命周期 （CSDL）， 这是一个独立的实体，在开发流程的每个阶段应用行业领先的实践和技术，以构建可信的解决方案，并充当任何产品上市前的安全门。 头戴式耳机 730 的开发与以安全启动和图像验证方式进行业界第一的企业级硬件和软件保护一样。

软件本身的安全性

头戴式耳机固件由 Cisco 使用 AES 128 位密钥进行加密，只能安装经过验证的图像。 没有可绕过此保护的规定。 这将确保固件的完整性，并最大限度地避免任何恶意代码安装。

防止物理黑客攻击

除了验证已安装的固件外，头戴式耳机 730 还通过每个启动过程（使用其 AES-CCM 摘要）进行验证。 这样可确保设备真实且未经修改，即使分系统对设备进行物理访问。 该功能在缺省情况下也会启用，没有可绕过或禁用的功能。

智能集成的耳机管理

确保您的头戴式耳机在最新的固件上运行，将帮助您最高级地防止攻击。 处理敏感信息的最易受攻击的人通常是没有时间管理或升级耳机的人。  借助 Cisco 的集成管理功能，IT 管理员可轻松部署、配置和监控头戴式耳机，帮助确保头戴式耳机固件是最新的…最终用户无需执行任何操作。

Cisco 正在建立一个新的耳机安全性基础，我们正在不断对此进行投入，因为在当今社会，安全风险始终在演变。 我们的目标是构建具有最新技术及新式表单因素的企业级统一通信耳机，并帮助提供可在任何环境或行业中使用的可信和安全的通信。

要帮助您找到合适的业务耳机，请在此处阅读 我们的电子书。

参考 2019 年 Cisco 的”业务耳机”调查，全球数据对红点成功 Cisco 头戴式耳机 730 DesignHead 集构建于新式用户和企业集成式管理与 Cisco 头戴式耳机的集成管理如何改变您对于头戴式耳机的思考方式