16、蓝牙技术：运行机制、安全漏洞与硬件选择

蓝牙技术：运行机制、安全漏洞与硬件选择

1. 蓝牙的正常运行机制

蓝牙在正常运行时具有特定的工作方式，设备之间的通信通过配对过程来实现。配对时，一个设备将自己设置为可发现状态，以便被扫描的设备找到。扫描设备发现该可用蓝牙设备后，会选择与之配对。

配对过程如下：
1. 一个设备设置为可发现状态。
2. 扫描设备找到该设备并选择配对。
3. 多数情况下，主设备会显示或记录验证码，请求配对的设备需确认此代码才能完成连接。部分设备的代码是硬编码的，而有些设备可以由用户自定义 PIN 码以增强安全性。
4. 代码确认后，设备间建立连接。

以下是蓝牙配对过程的 mermaid 流程图：

graph LR
    A[设备设置为可发现] --> B[扫描设备发现可用设备]
    B --> C[选择配对]
    C --> D{是否需要验证码}
    D -- 是 --> E[主设备显示/记录验证码]
    E --> F[请求配对设备确认代码]
    F --> G[连接建立]
    D -- 否 --> G

蓝牙的可发现模式类似于 Wi-Fi 中的 SSID 广播设备名称，但它可以开启或关闭，还能设置开启的时长。现代蓝牙设备通常在配对尝试发起时，会在有限时间内保持可发现状态，之后恢复为不可发现状态，以防止恶意设备连接或篡改。

2. 蓝牙协议栈与相关工具

在 Linux 系统中，蓝牙协议栈通过一组名为 BlueZ 的库来实现。Kali