首页| 资讯中心| 产品中心| 行情中心| 报价中心| 商家中心| 评测中心| 下载中心| 搜索中心| 人才中心| 娱乐中心
当前位置:>蓝牙专区>蓝牙开发指南文章搜索:
注意非法入侵!蓝牙PIN码攻击技术细节分析
2006年08月28日 13时11分  作者:天极网  编辑:晓风

  编者:本文章只是讲解决针对蓝牙PIN码的最新攻击技术,以提醒大家注意防范,并没有其它目的。任何人不得使用本文中所介绍的技术做非法的事。

  最近,国内外多家网站纷纷刊登了一则关于针对蓝牙PIN码的最新攻击技术的新闻:通过强制两个正在通讯的蓝牙设备进行重新配对,并监听配对信息,攻击者可以在0.063秒内破解一个4位(十进制)的PIN码。今年6月上旬举办的世界无线技术会议也详细讨论了该攻击方法,securityfocus 甚至说“这种新的攻击技术令很多关注无线技术的信息安全专家非常的震惊,因为以前关于攻击蓝牙PIN码的研究只涉及在不正确的蓝牙配置或特定的环境下,而此次是第一次全面性描述攻击蓝牙的技术”。针对这种蓝牙攻击技术,娱乐与技术并重的WDA进行了跟踪和探讨,并写出以下的攻击细节,希望与关注蓝牙技术的爱好者共同讨论。

  一、 概述

  蓝牙(bluetooth)是一种实现多种设备之间短距离无线连接的协议,通讯速度快,广泛应用于无线设备、图像处理、安全产品、消费娱乐、汽车产品和家用电器等领域。做为一种无线技术,蓝牙技术提供了诸如密钥管理、认证和保密等安全机制。然而,过去几年,一些针对蓝牙技术的攻击方法被提出,包括信息漏泄、数据窃取、假冒攻击等,蓝牙技术的安全问题主要有以下几点:

  1、整个蓝牙系统的安全性依耐于PIN码的保密性。由于安全意识不高,用户所选择的PIN码长度通常较短,导致PIN码被破解的可能性大大增加。

  2、 蓝牙协议所使用的密码算法是蓝牙设计者自行发明的,这些密码算法比较简单。从密码分析的角度看,一个成熟的密码算法必须经过长期的实践才会被人们所认可,由于缺乏测试,新的密码算法有可能隐含着某种缺陷。

  3 、蓝牙适用于10米以内的短距离通讯,攻击者要想接近攻击目标确实比较困难。但设想在一个步行街上或者在一个堵车的环境中,攻击者通过启动了蓝牙功能的设备,是有可能搜索到周围10米内的蓝牙通讯。而且,最新的IEEE 802.11标准已经可以比较便宜的扩展蓝牙通讯的距离。

  4、由于蓝牙技术越来越普及,特别是蓝牙软件可以安装在PDA和便携式电脑上,存放在PDA和便携式电脑上的信息也越来越引起黑客的兴趣。

  二、 术语介绍

  配对:配对是指两个蓝牙设备首次通讯时,相互确认的过程。两个蓝牙设备之间一经配对之后,随后的通讯连接就不必每次都要做确认,非常的方便。

  PIN(Personal Identification Number):个人识别码,蓝牙使用的PIN码长度为1-8个十进制位(8-128比特)。

  DB_ADDR: 蓝牙设备地址。每个蓝牙收发器被分配了唯一的一个48位的设备地址,类似于PC机网卡的MAC地址。两个蓝牙设备在通讯开始时通过询问的方式获取对方的DB_ADDR地址。

 
 
 
 
 
蓝牙无线Modem产品
朗峰 LM-01
 
朗峰蓝牙无线Modem文章
·蓝牙带来智能家居生活(2006.06.12)
·i.Tech蓝牙火热中国,渠道体系日渐完善(2006.06.12)
·西门子S65不到千元 逝去的经典重出江湖(2006.05.30)
·蓝牙红透IIC,还有UWB和ZigBee在排队(2006.05.30)
·蓝牙产品周出货量达950万 全年将达3.16亿(2006.05.30)
·守得云开见月明,CSR钟情蓝牙终有回报(2006.05.29)
·Philips进行蓝牙与WLAN共存演示(2006.05.29)
·IVT BlueSoleil共发布逾千万套网上销售(2006.05.29)
·CSR与Freescale开发高效能低功率蓝牙(2006.05.24)
·任天堂Wii配备Broadcom的蓝牙芯片(2006.05.24)
 
汽车专栏
凯美瑞订单排至明年3月
途锐与卡宴该如何选择?
07款斯巴鲁力狮试车手记
骏捷10月略缓解紧张局面
新品任我游300上市就跌
 
轻松一刻
·好消息!《水浒Q传》快活林系统全面开放(2006.11.02)
·拒日购!锦天自营《风云》官网倾情上线!(2006.11.02)
·盛世再回的序章 RF新版测试服火爆开放!(2006.11.02)
·太经典了!电脑术语是这样将男人分类的!(2006.11.02)
·曾经让世界震撼的愚人节世界十大经典玩笑(2006.11.02)
·我服了!“三十六计”竟然是这么解释的!(2006.11.02)
·计划生育口号竟然可以这么喊 真是笑死人(2006.11.02)
·绝对经典!——史上最有个性的QQ签名!(2006.11.02)
·老婆、情人和小姐的关系——超级搞笑!(2006.11.02)
·《x同志在全国城管代表大会上的讲话》(2006.11.02)
《天剑豪侠》之游戏攻略
经典十大网络游戏壁纸!
本月最值得玩的11大网游
一只特立独行的猪
大白天竟然裸装招揽顾客
 
 
蓝牙无线Modem报价
朗峰
蓝牙无线Modem产品大全
朗峰
非常热点
·宋祖德要做女人啦!~
·书店里的“裸奔”事件!
·新版126免费邮命名"逍遥"
·女演员爆导演性交易?
·高二女生割自己双乳自残
·“大旗”倒下的启示!
·名校硕士当门童屈才吗?
·长这么丑还上街啊!
·吴彦祖被误认为“同志”
·女DJ轻生皆因男方风流!
在线逛三好
重点推荐: 手机 笔记本 MP3/MP4 DC/DV 品牌机 主板 显卡 核心配件 显示器 周边配件 办公外设 网络设备 服务器蓝牙专区 三好汽车 数字家庭 信息化专栏 在线逛三好
  关于SOSOL - 联系SOSOL - SOSOL生活 - 加入SOSOL - SOSOL大事记 - SOSOL服务 - SOSOL地图 - SOSOL律师
沈阳市和平区三好街奉天硅谷大厦A座 024-62126792 传真:024-62126793
Copyright ©2003-2006 SOSOL.com.cn All rights reserved. 三好在线 版权所有. 辽ICP证030214号