kali无线渗透之蓝牙攻击与原理

原理

蓝牙网络中的“个人身份码”攻击传统的蓝牙设备，主要是指“蓝牙规范2.1版”以前的各版蓝牙设备，以及使用“安全简化配对”(Secure SimplePairing，SSP)协议的蓝牙设备。

这些传统的蓝牙设备仅仅依赖于“个人身份码”( PersonalldentificationNumber，PIN)的有效性作为唯一的认证规则，只要通信双方的蓝牙设备使用了相同的“个人身份码"，就认为通过认证，否则就认为没有通过认证。

“个人身份码”只是一个由1位到16位数字组成的一个号码。

在很多产品中，“个人身份码”都是在产品生产的时候，直接由产品静态定义的，终端用户也无法修改。在“安全简化配对”的蓝牙设备中，主要是指“基本速率蓝牙”和“增强数据速率蓝牙”，而二者在本章中统称为“传统蓝牙”，并且，这两种蓝牙设备都支持多种认证方式，主要有如下几种。

“数字比较”认证(NumericComparison)在两个蓝牙设备上显示一个六位数字，提示用户判断两个数字是否相同，相同就选“配对”(Yes)，否则就选“不配对”(No)。

“只比较不确认”认证(Just Works)尽管这种认证方式同“数字比较”的认证方式使用了相同的认证策略，但这种方式下并不提醒用户来验证这两个六位数字是否相同。

“密码输入”认证(PasskeyEntry)在特殊场景下的认证方式，该场景中，一方设备有一个显示器，而另一方有一个数字输入键盘。这时，有显示器的一方会在显示器上显示一串六位数字，然后要求用户通过另一方设备的键盘上输人所看到的这个六位数字来进行验证。

“带外认证”〇OB认证(Out ofBand)“带外认证"OOB 认证利用第三方的技术交换“认证数据和派生的密钥”ÿ