蓝牙（bluetooth）攻击与防护（三）

        上一节讲述了蓝牙链路建立的详细过程，给后续内容有一个详细的认识。

      攻击的前提是获得蓝牙的设备地址。通过Backtrack 3的btscanner工具可以查到处于隐藏状态下（也就是取消SSID）的开启的蓝牙设备。如图：

       利用搜索到的蓝牙地址和设备名，用bss对其中一部手机进行攻击，具体方法为在很短间隔内发送大量连接请求，使被攻击方忙于应答，造成他与原先已经建立连接的一方断开连接。