前言
“蓝牙”（BlueTooth）是一种用于短距离无线传输的技术，用于代替有线接入方式将各种便携式设备通过无线的形式连接起来，2.0版本的蓝牙规范可以支持100米的传输距离和2Mbps的传输速率。现在有很多手持计算设备、移动电话、计算机、打印机产品都内置了对蓝牙的支持，IDC预计在2008年将有超过半数的移动电话在出厂时内置蓝牙。当大量蓝牙芯片嵌入到我们身边的产品当中并逐步
原创
2005-11-23 14:51:46
1659阅读
本文结合NIST的专业文献和BT core spec详细分析分析经典蓝牙和ble的安全性问题。
原创
2018-04-26 13:52:01
10000+阅读
点赞
想去垦丁，看垦丁蓝。core_v5.0 vol 3. Part CLMP：Link Manager Protocol，链路管理协议，描述了LM端对端通信相关内容。
MITM：man-in-the-middle，中间人
SPP：Secure Simple Pairing，安全简单配对
authentication：认证
IO能力：input and output capabilities，输入输出能
# Android 蓝牙连接安全
随着移动设备的普及和发展，蓝牙技术在各种设备之间的连接中得到了广泛应用。然而，蓝牙连接的安全性一直备受关注，因为一旦蓝牙连接被攻击者入侵，可能会导致用户数据泄漏或设备被远程控制。本文将介绍如何在Android应用中保障蓝牙连接的安全性。
## 蓝牙连接方式
在Android应用中，蓝牙连接主要有两种方式：经典蓝牙连接和低功耗蓝牙（BLE）连接。经典蓝牙连接适
原创
2024-02-25 06:47:38
124阅读
5 BR/EDR安全方面认证目的通用认证过程描述如何使用LMP-认证和LMP-配对进行认证，取决于是否存在链接密钥、是否允许配对。UI术语Bluetooth authentication过程条件本地设备在建立链路后发起认证，远程设备可能在链路建立期间或之后开启安全。 安全模式下图是带有安全性的整个通道建立过程，包括Figure 5.3, Figure 5.4,和Figure 5.5中的步
安全当今的无线世界意味着可以在不同设备、不同国家、不同人员之间无线发送数据。 电子邮件、照片、合同和地址之类的数据对我们每个人来说都是宝贵且专 有的。 此类私人信息不再通过抬眼即见的缆线传输，而需要安全发送到目标收件人而不被中途拦截。 世界上的无线标准在不断发展，并且通过各种方式来解决用 户的安全问题。 Bluetooth 无线技术也不例外。Bluetoot
本文译至：https://developer.bluetooth.org/TechnologyOverview/Pages/LE-Security.aspx Security, Bluetooth Smart (Low Energy)Bluetooth® Smart (low energy) technology has some security differences with re
翻译
2023-05-04 19:10:18
154阅读
简述BLE的SMP一般是在连接建立之初就会立即进行的，bit；Connection Signature Resolving K
原创
2022-09-08 10:46:16
1982阅读
前言曾记得2015年公司经理叫我去买个蓝牙防丢器试玩下，试着仿照做出类似的防丢器，当时只觉得那买来的防丢器适合小孩子玩，因为当时买的那个防丢器还是短距离不能较长远的距离使用。今天看了下如今的蓝牙防丢器，居然还加上了GPS，这个貌似类似于近两年的共享单车一样，不得不感叹，越来越有趣了！ 正文 蓝牙4.0防丢器概述：  
转载
2024-08-19 10:08:41
54阅读
引言蓝牙技术已经普遍应用在个人电子、汽车电子、智能家居、智慧城市和工业物联网等各种场景中，获得了三万多家厂商的支持。支持蓝牙的设备数量已经高达36亿台，预计到2020年，这一数字将上升到52亿。蓝牙是目前近场通信环境下使用量最大的通信技术之一，如果该技术出现严重的安全隐患，其影响将极为广泛和深远。蓝牙联盟在标准制定过程中，已经充分考虑了蓝牙的安全性，在设备间的配对、认证、授权、机密性和完整性等方面
原创
2021-03-16 22:02:08
1064阅读
1. 介绍GAP，Generic Access Profile，该Profile保证不同的Bluetooth产品可以互相发现对方并建立连接GAP定义了蓝牙设备如何发现和建立与其他设备的安全/不安全连接 它处理一些一般模式的业务(如询问、命名和搜索)和一些安全性问题(如担保) 同时还处理一些有关连接的业务(如链路建立、信道和连接建立) GAP规定的是一些一般性的运行任务；因此，它具有强制性，并作为所
在现代生活中，蓝牙技术的应用已经非常普及，无论是生活还是工作蓝牙都为我们带来了诸多便利。正因如此，它与其他技术一样，蓝牙通信也经常遭遇网络攻击，那么什么是蓝牙攻击?常见种类有哪些?我们来看看具体内容介绍。 蓝牙攻击是指黑客或攻击利用蓝牙技术中的漏洞或弱点，通过各种手段未经授权地获取或干扰目标设备的信息、功能或控制权的行为。蓝牙攻击可以采取多种形式，包括但不限于以下几种： 1、蓝牙监听：攻击
原创
2024-08-23 14:59:09
122阅读
晚上习惯关机睡觉的朋友们在哪里？举起你们的手让小编看看！那么问题来了，你为啥要关机睡觉？是担心手机“睡眠不足”，还是担心屏亮会让你忍不住的熬夜？然鹅，有朋友认为手机应该每天关机一次，这样手机可以充分休息。有些朋友又认为，手机又不是人，不需要每晚都“睡觉”！ 手机该不该每天关机一次？是时候告诉大家真相了。比较合理的说法是：一周一关足够了！每天关机，危害更大！ 为什么不能每天关机？一、每天开
转载
2024-02-05 08:02:09
221阅读
随着物联网时代推进，智慧家居产品越来越丰富，智能门锁逐渐走入千家万户，成为大众关注的焦点。但作为守护人身、财产安全的首要环节，门锁安全保障也不容忽视。2021年7月20日，工信部赛宝实验室发布的《智能门锁产品质量安全状况分析报告》中舆情事件指标提到智能门锁通信功能安全风险发生多起，造成门锁未经允许被打开，以及个人用户敏感信息泄露。
原创
2023-03-01 11:35:42
162阅读
简述SMP即Security Man道SMP的数据是通过L2CAP的固定通道–Security Manager Channel的，对于没有
原创
2022-09-08 10:45:31
1419阅读
前言蓝牙SIG联盟在2017年发布了蓝牙Mesh1.0的协议规格，基于低功耗广播包来实现的多对多的通信技术，Mesh协议建立在BLE的物理层和链路层上，所以也可以和BLE的蓝牙进行通信本章主要介绍蓝牙Mesh的基本概念和协议中的层级结构，也是参考网上的资料，如有异议，欢迎留言指正基本概念广播和洪泛蓝牙Mesh技术是基于BLE的广播报文来实现的，是一种洪泛的消息传输机制，Mesh网络的节点间通过3个
转载
2024-02-21 07:45:00
483阅读
虽然蓝牙协议支持的安全机制安全性一般，但仍然值得了解一下。BLE 的 LE 加密模式是由链路层（LL，Link Layer - 从安全和通信效率的角度）在发送/接收数据时完成加密/解密动作。1、数据加密/解密过程LE 加密/解密的过程如下图所示：Master/Slave 的 LE Host 会保存一个 LTK（Long Term Key，至少 128bits），对 BLE 应用...
原创
2021-07-12 15:50:04
6177阅读
