蓝牙与中间人攻击随记
💡
原文中文，约8200字，阅读约需20分钟。
📝
内容提要
蓝牙技术是一种短距离无线通信协议，分为经典蓝牙和低功耗蓝牙。经典蓝牙适合大数据传输，而低功耗蓝牙则用于节能设备。配对过程涉及安全密钥交换，存在中间人攻击风险。不同版本逐步增强安全性，采用多种认证模式，其中Just Works模式便捷但安全性低。新技术如云端动态密钥管理和UWB提升了安全性，防止攻击。
🎯
关键要点
-
蓝牙技术是一种短距离无线通信协议，分为经典蓝牙和低功耗蓝牙。
-
经典蓝牙适合大数据传输，低功耗蓝牙用于节能设备。
-
配对过程涉及安全密钥交换，存在中间人攻击风险。
-
不同版本逐步增强安全性，采用多种认证模式。
-
Just Works模式便捷但安全性低，存在MITM攻击风险。
-
新技术如云端动态密钥管理和UWB提升了安全性，防止攻击。
-
蓝牙配对分为配对、绑定和连接三个步骤。
-
蓝牙版本迭代中，蓝牙2.1引入SSP大幅提升配对安全性。
-
蓝牙4.2增加隐私权限，支持AES-CCM加密。
-
低功耗蓝牙的安全模式类似于经典蓝牙，但每种服务可有不同安全要求。
-
Just Works模式适用于无输入/输出能力的设备，但存在MITM攻击风险。
-
云端动态密钥管理方案通过云端生成和管理密钥，增强安全性。
-
UWB技术通过精准测距防止中继攻击，确保设备在物理位置的可信性。
-
蓝牙安全性分析可通过抓包工具进行，分析具体的安全属性。
❓
延伸问答
蓝牙技术的主要类型有哪些？
蓝牙技术主要分为经典蓝牙和低功耗蓝牙。
蓝牙配对过程中的安全风险是什么？
蓝牙配对过程涉及安全密钥交换，存在中间人攻击风险。
Just Works模式的安全性如何？
Just Works模式便捷但安全性低，存在中间人攻击风险。
如何提升蓝牙的安全性？
新技术如云端动态密钥管理和UWB可以提升蓝牙的安全性，防止攻击。
蓝牙版本如何影响安全性？
不同蓝牙版本逐步增强安全性，例如蓝牙2.1引入SSP大幅提升配对安全性。
中间人攻击的主要类型有哪些？
中间人攻击主要分为设备身份的伪造和会话劫持的伪造。
➡️
