当前位置:首页 > 芯闻号 > 行业热点快阅
[导读]为增进大家对蓝牙技术的认识,本文将对蓝牙的传输原理以及蓝牙中的“BLESA”漏洞予以探讨。

蓝牙在生后中是十分常见的,作为21世纪信息时代的居民,对于蓝牙,我们自然也不陌生。为增进大家对蓝牙技术的认识,本文将对蓝牙的传输原理以及蓝牙中的“BLESA”漏洞予以探讨。如果你对蓝牙相关内容具有兴趣,不妨和小编一起往下阅读哦。

一、蓝牙应用

蓝牙技术已经在实际的生活与工作中有了较多的应用,但是人们对于蓝牙技术并没有过多的认识,除了在手机蓝牙的传输功能与语音功能的应用外,对于无线打印机、无线会议等蓝牙应用没有足够的认识。因此,在未来的蓝牙技术发展中,应对蓝牙技术进行宣传,将成本低和技术先进的蓝牙技术推广在更广泛的应用平台中。

蓝牙技术的应用领域要向广度发展。蓝牙技术的第一阶段是支持手机、PDA和笔记本电脑,接下来的发展方向要向着各行各业扩展,包括汽车、信息加点、航空、消费类电子、军用等。

二、蓝牙传输原理

1 主从关系:

蓝牙技术规定每一对设备之间进行蓝牙通讯时,必须一个为主角色,另一为从角色,才能进行通信,通信时,必须由主端进行查找,发起配对,建链成功后,双方即可收发数据。理论上,一个蓝牙主端设备,可同时与7个蓝牙从端设备进行通讯。一个具备蓝牙通讯功能的设备, 可以在两个角色间切换,平时工作在从模式,等待其它主设备来连接,需要时,转换为主模式,向其它设备发起呼叫。一个蓝牙设备以主模式发起呼叫时,需要知道对方的蓝牙地址,配对密码等信息,配对完成后,可直接发起呼叫。

2 呼叫过程:

蓝牙主端设备发起呼叫,首先是查找,找出周围处于可被查找的蓝牙设备。主端设备找到从端蓝牙设备后,与从端蓝牙设备进行配对,此时需要输入从端设备的PIN码,也有设备不需要输入PIN码。配对完成后,从端蓝牙设备会记录主端设备的信任信息,此时主端即可向从端设备发起呼叫,已配对的设备在下次呼叫时,不再需要重新配对。已配对的设备,做为从端的蓝牙耳机也可以发起建链请求,但做数据通讯的蓝牙模块一般不发起呼叫。链路建立成功后,主从两端之间即可进行双向的数据或语音通讯。在通信状态下,主端和从端设备都可以发起断链,断开蓝牙链路。

3 数据传输

蓝牙数据传输应用中,一对一串口数据通讯是最常见的应用之一,蓝牙设备在出厂前即提前设好两个蓝牙设备之间的配对信息,主端预存有从端设备的PIN码、地址等,两端设备加电即自动建链,透明串口传输,无需外围电路干预。一对一应用中从端设备可以设为两种类型,一是静默状态,即只能与指定的主端通信,不被别的蓝牙设备查找;二是开发状态,既可被指定主端查找,也可以被别的蓝牙设备查找建链。

三、“BLESA”让重新连接也不安全

“BLESA”漏洞和“BLURtooth”这种在配对操作中出现的漏洞有所不同,它是在蓝牙重新连接时出现的安全问题。“BLESA”即蓝牙低功耗欺骗攻击,该漏洞编号为CVE-2020-9770,影响运行BLE协议(蓝牙低功耗)设备。

BLE设计旨在节省电池电量,延长蓝牙连接时长。在过去十年中,该技术被广泛采用,几乎是所有电池供电设备中都会采用该技术。

该技术中的安全漏洞问题由普渡大学的一个安全研究团队发现,而BLE则是这个7人专家团队的研究项目,他们将注意力放在“重新连接”这一过程。两个BLE设备(客户端和服务器)进行配对操作,已相互认证之后,才会有“重新连接”这一步骤。

当蓝牙设备移出范围,然后再移回范围时,设备将进行重新连接。重新连接时,两个BLE设备应检查在配对过程中协商的彼此的加密密钥,然后重新连接并继续通过BLE交换数据。

但是安全研究团队则发现了在这一过程中的一些安全问题:

设备重新连接期间,身份验证是可选的,而不是强制性的;

如果用户的设备无法强制IoT设备对通信的数据进行身份验证,则可能会绕过身份验证。

因此,黑客可以利用这一安全“Bug”进行BLESA攻击。附近的攻击者绕过了重新连接验证,并将带有错误信息的欺骗数据发送到BLE设备,并诱使操作员和自动化流程做出错误的操作决定。

以上便是此次小编带来的“蓝牙”相关内容,通过本文,希望大家对蓝牙传输原理和蓝牙技术中的BLESA漏洞具备一定的了解。如果你喜欢本文,不妨持续关注我们网站哦,小编将于后期带来更多精彩内容。最后,十分感谢大家的阅读,have a nice day!

换一批

延伸阅读

[行业热点快阅] 大佬带你看芯片,GPS芯片值得研究

大佬带你看芯片,GPS芯片值得研究

芯片是非常重要的电子器件,可以说,现代的高端电子设备都是建立在芯片的基础上的。上篇文章中,小编对语音芯片的相关内容有所阐述。为增进大家对芯片的认识,本文将对GPS芯片予以介绍。如果芯片是你想要了解的知识点,不妨继续往下阅读哦。...

关键字: GPS芯片 指数 芯片

[行业热点快阅] 你了解语音芯片吗?语音芯片如何烧录?有何应用?

你了解语音芯片吗?语音芯片如何烧录?有何应用?

芯片在诸多产品中都有所应用,如手机处理器芯片、蓝牙芯片、AI芯片等等。虽然我们可能对芯片的底层知识并不了解,但是对于芯片的作用,还总是能说出个一二三。为增进大家对芯片的认识,本文将对语音芯片如何录音、语音芯片如何烧录以及语音芯片的应用予...

关键字: 语音芯片 指数 芯片

[行业热点快阅] 选购蓝光芯片有何注意事项?芯片需要清洗吗?

选购蓝光芯片有何注意事项?芯片需要清洗吗?

芯片是我们非常熟悉的一个词汇了,因为我们每天都在使用芯片。不信?其实你在使用手机的时候,便在同手机内部的芯片打交道呢。为了增进大家对芯片的认识,本文将告诉大家如何选购蓝光芯片,并和大家一起探讨芯片的清洗工作。如果你对芯片具有兴趣,不妨继...

关键字: 蓝光芯片 指数 芯片

[行业热点快阅] 为什么使用光耦器件?光耦隔离有何注意事项?

为什么使用光耦器件?光耦隔离有何注意事项?

光耦在实际生活中具有很多应用,可以说,光耦应用广泛。那么,你有想过为什么在电路中要使用光耦器件吗?在做光耦隔离的时候,又要注意些什么呢?如果你对这些光耦问题不是特别了解,可以通过阅读本文来寻找答案哦。 一、电路中为什么要使...

关键字: 光耦 光耦隔离 指数

[行业热点快阅] 槽型光耦了解吗?如何检测槽型光耦是否正常工作?

槽型光耦了解吗?如何检测槽型光耦是否正常工作?

光耦的它的作用,在日常生活中的应用越来越多。对于光耦,其实很多朋友对它都还是比较熟悉的。但是,如果让你去检测一个光耦的好坏,你该如何去做呢?为增进大家对光耦的认识,本文将介绍如何检测槽型光耦是否是可以正常工作的。如果你对光耦具有兴趣,不...

关键字: 光耦 槽型光耦 指数

行业热点快阅

838 篇文章

关注

发布文章

技术子站

关闭