（八）深入理解蓝牙Mesh的安全性和优缺点

目录

蓝牙Mesh的安全性：

配网安全性：

防中间人攻击（Man-in-the-MiddleAttack）：

通信安全性：

安全分级：

区域隔离：

防跟踪：

防中继攻击（Replay attack）：

防垃圾桶攻击(Trashcan attack)：

蓝牙Mesh的缺陷：

payload容量不足：

IV Update设计过于理想：

过分依赖本地储存：

泛洪：

对低功耗不友好：

蓝牙Mesh的优点：

足够安全：

软件升级即可支持：

蓝牙Mesh芯片便宜：

已支持蓝牙的设备多：

---

蓝牙Mesh的安全性：

配网安全性：

这里指的是provision阶段，特指标准mesh配网。

防中间人攻击（Man-in-the-MiddleAttack）：

很遗憾，蓝牙mesh协议在1.01版本中，在处理中间人攻击方面做的不够好。这里指的是在标准provision阶段的攻击，支持Bluetooth Core 和 Mesh 规范的设备存在漏洞，容易受到冒名攻击和AuthValue泄露，这可能使攻击者在配对期间冒充合法设备接入mesh网络，接入mesh网络之后，