蓝牙协议-协议栈漏洞（转）

转载已于 2023-02-16 17:50:47 修改 · 284 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://www.51cto.com/article/715603.html

文章标签：

#bluetooth

于 2023-02-16 17:48:34 首次发布

博客提供了一个链接https://www.51cto.com/article/715603.html ，原标签包含蓝牙相关内容，推测该链接文章可能与蓝牙信息技术有关。

https://www.51cto.com/article/715603.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

shark1621

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Android蓝牙协议栈漏洞剖析

新程序圆

08-14

246

蓝牙协议相比其他通信协议如Wi-Fi（802.11）和传统TCP/IP协议要复杂得多。目前的蓝牙核心规范（5.3版本）已高达3085页。这种复杂性使得对蓝牙协议的实现进行安全测试和审计变得更加困难，容易导致协议在实现和使用过程中出现安全漏洞。然而，另一方面，蓝牙协议的复杂性也提高了研究人员和攻击者进行漏洞挖掘的技术门槛，增加了攻克难点的挑战性。图1 蓝牙核心规范封面图2 蓝牙协议栈架构图如图2所示，蓝牙协议栈主要由两部分组成：Host和Controller。

【蓝牙协议栈】【BLE】低功耗蓝牙配对绑定过程分析（超详细）

风云说通信

03-24

1975

Paring（配对）和bonding（绑定）是实现蓝牙射频通信安全的一种机制，有两点需要注意：1. paring/bonding实现的是蓝牙链路层的安全，对应用来说完全透明，也就是说，不管有没有paring/bonding，你发送或接收应用数据的方式是一样的，不会因为加了paring/bonding应用数据传输需要做某些特殊处理；2. 安全有两种选项：加密或者签名，目前绝大多数应用都是选择加密，后续我们也会以加密为重点进行讲述。

参与评论您还未登录，请先登录后发表或查看评论

蓝牙协议爆严重安全漏洞影响53亿设备

weixin_34381687的博客

09-13

203

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备，利用这些蓝牙协议漏洞，Armis构建了一组攻击向量(attack vector)“BlueBorne”，演示中攻击者完全接管支持蓝牙的设备，传播恶意软...

中科大发现蓝牙协议重要安全漏洞，如何正确避免蓝牙攻击

Lenzetech的博客

12-05

627

据中国科学技术大学官网消息，近日，中国科学技术大学网络空间安全学院薛开平教授团队在移动设备蓝牙安全研究中取得重要进展。团队成员实现了在用户无感知、无交互、无需恶意程序配合的情况下，通过蓝牙协议漏洞对目标设备进行有效攻击。该项工作对保障移动设备的信息安全具有重要的现实意义。相关研究成果发表于网络安全领域顶级会议ACM Conference on Computer and Communications Security 2022 （CCS 2022）上，并获得大会的Best Paper Honorable M

USB串口(CDC)协议破解-蓝牙PTS Dongle接口破解

wenbo13579的专栏

09-19

3248

USB串口(CDC)协议破解-蓝牙PTS Dongle接口破解

一文剖析Android蓝牙协议栈漏洞

youzhangjing_的博客

11-13

983

蓝牙协议相对于其他通信协议如WIFI(802.11)、传统TCP/IP议协等来说，更为复杂，目前蓝牙核心规范（5.3）高达3085页。蓝牙的这种复杂性使得对蓝牙的各个协议的实现进行安全测试与审计变得相对困难，从而导致协议的实现和使用容易出现较多的安全漏洞。但是从另一方面来说，它的复杂性也会要求研究员或攻击者进行漏洞挖掘的技术门槛变得相对更高，需要突破的难点也会更多。如图2所示，蓝牙协议栈主要分为两个部分：Host和Controller。

蓝牙协议栈高危漏洞曝光，攻击可入侵奔驰、大众和斯柯达车载娱乐系统

最新发布

FreeBuf_的博客

07-11

765

完美蓝漏洞可远程入侵奔驰/大众车载系统，数百万车辆面临RCE风险。

基于模拟仿真的蓝牙协议栈漏洞挖掘(公开)_119.pdf

12-14

【蓝牙协议栈漏洞挖掘】 1、背景介绍随着物联网（IoT）的快速发展，智能设备在日常生活中的应用越来越广泛，其中蓝牙技术作为短距离无线通信的主流标准，被广泛应用于各种场景，如智能穿戴设备、智能家居、医疗...

酷骑蓝牙破解

05-24

可以开启酷骑蓝牙锁，先将bin文件复制到手机根目录的download目录下，再用软件进行oad升级，一般选择a。再次开锁时只要对uuid为fff1的值随便写个数就行

蓝牙协议详解（很适合初学者）

03-14

很好的蓝牙协议详解，分享给大家学习学习,非常适合初学者。

蓝牙通讯协议，非常重要的参考资料

05-10

蓝牙通讯协议，非常重要的参考资料，多方搜集的资料，忘好好利用

带你解锁蓝牙skill（0）

fanfan

10-09

2304

一直以为自己对蓝牙很是了解，但前段时间跟一个很熟悉蓝牙的人进行交谈，才发现自己所写的只是蓝牙最上层的东西而已，甚至可以说根本就没有扎入到蓝牙的表层，很是惭愧…..写这篇文章的目的是完善蓝牙系列博文，并给大家一个对蓝牙的整体认知。毕竟一篇好的文章不仅仅是要做到细枝末节（很显然，我距离这个还很远），也要对整体的轮廓做个概述。先是要明白蓝牙究竟是什么，有什么用，为什么要用它，这些功能又是如何实现的等等。

android 蓝牙完美解析协议蓝牙万能通讯协议

qq_35599978的博客

08-15

1万+

在一次聊天中，突发奇想，解决了一个蓝牙通讯的协议问题。如果有需要制定硬件和App交互协议，同样可以参考本文。问题概述： 1：多套协议，多套解析蓝牙通讯时都会定义自己和硬件的通讯协议，不同的硬件，协议也不一样，对应APP解析也不一样 2：数据改变，协议改变协议一般是不会变的，但是会变的情况还是很多的，例如需求增加，硬件改动，都会造成数据变更，进而导致协议变更，导致硬件组帧改动，导致手...

蓝牙4.2 安全连接

Lemon熊的博客

10-30

2824

针对蓝牙4.0传统配对过程中存在的中间人攻击和窃听漏洞，蓝牙4.2提出了安全连接的配对方式，蓝牙4.0传统配对方式可见https://blog.youkuaiyun.com/UFOfuck/article/details/102708853。 1.蓝牙4.0传统配对方式存在的漏洞 1.1窃听传统的配对中生成短期密钥STK（用于链路数据加密）时使用了可预测的或易于确定的TK值，因此在配对过程中，没有一种...

【IoT】加密与安全：蓝牙 BLE 安全机制之 LE 加解密与 SMP 解析

热门推荐

产品线负责人

12-19

1万+

虽然蓝牙协议支持的安全机制安全性一般，但仍然值得了解一下。 BLE 的 LE 加密模式是由链路层（LL，Link Layer - 从安全和通信效率的角度）在发送/接收数据时完成加密/解密动作。 1、数据加密/解密过程 LE 加密/解密的过程如下图所示： Master/Slave 的 LE Host 会保存一个 LTK（Long Term Key，至少 128bits），对 BLE 应用...

蓝牙数据包协议解析

公众呺:Linux兵工厂, 加关+私信获取海量Linux干货资料和代码

11-18

7458

在低功耗蓝牙规范中，数据包格式分`广播报文`和`数据报文`两种。广播报文：设备发现、连接建立、传输广播。数据报文：自适应跳频以及设备间数据传输设备利用广播报文发现、连接其它设备，而在连接建立之后，便开始使用数据报文。无论是广播报文还是数据报文，链路层只使用一种数据包格式。

BLE协议分析

weixin_39736022的博客

01-17

3323

BLE协议框架及运营的整体分析，帮助读者快速了解BLE内容

蓝牙协议全解析：一文蓝牙协议全了解

一颗百年大树的成长

02-19

6870

蓝牙技术在现代无线通信领域占据着重要地位，它依托一系列的蓝牙协议实现设备间的高效通信。这些协议涵盖了从底层的物理链路到上层的应用规范等多个层面，共同确保蓝牙设备能稳定、安全且便捷地进行数据传输和交互。

JavaBluetooth：基于Java的蓝牙协议栈实现

作为开源项目，JavaBluetooth的开放源代码特性允许开发者深入理解蓝牙协议的内部工作机制，并根据具体需求进行修改和优化。例如，可以根据特定蓝牙芯片的数据手册调整HCI命令序列，或者增强L2CAP（逻辑链路控制与...