最大限度保证蓝牙安全

蓝牙技术规范包括基本的连接安全措施。在默认状态下，大多数蓝牙设备都以没有保护的“非安全”模式工作。蓝牙技术规范还定义了两种其它的模式:第三种模式保证整个无线连接的安全，第二种模式是保证每个授权的应用程序的安全。要取得最佳的结果，使用第3模式强制实施连接身份识别和对所有的蓝牙通讯进行加密，不鼓励或者禁止企业使用仅支持第一种模式的设备。

    当启用连接安全时，蓝牙设备必须完成一个初步的“接合”交换，产生成对的连接身份识别和密钥。用户必须向这两台设备提供相同的PIN代码,然后与厂商定义的单元密钥混合在一起。但是，使用软弱的或者可以预料的PIN编码能够破坏这个配对的过程。要减少风险，设备应该在隐秘的地方进行配对，使用长的和随机的PIN编码。避免默认的PIN编码、很容易猜到的PIN编码(如“0000”)以及避免使用不支持可设置的PIN编码的设备。

经过“接合”之后，成对的蓝牙设备无论什么时候要交换数据都可以相互关联。在每一个连接建立起来之后，设备交换口令应答信息以展示拥有在接合期间创建的连接密钥。然而，这种身份识别交换对于猜密钥是有价值的。在猜密钥的过程中，一个设备反复进行身份识别的尝试。通过增加每一次尝试的间隔时间能够挫败主动的攻击。但是，蓝牙技术规范没有强制规定尝试的最大次数。单向身份识别也容易受到中间人攻击。要减少这种风险，你要一直要求相互连接的两台设备都要进行身份识别。可能的话，你要设置蓝牙产品，让用户必须接受入网的连接请求。

根据协商的加密模式，可以使用8位至128位密钥加密在链路上传输的数据。要取得最佳效果，避免使用第一种加密模式(不加密)，可以任意选择第二种(加密单向广播而不是广播通讯)或者第三种加密模式(加密所有的通讯)。由于使用太短的密钥加密的数据能够经过分析后破解捕获的通讯，通讯的两台设备都应该设置为使用128位密钥。

最充分利用这些内置的蓝牙措施的进一步的步骤包括:

·关闭不使用的蓝牙接口和关闭蓝牙的发现功能。这个功能让每一台设备宣布自己对附近所有的设备开放。这些常见的做法减少了蓝牙遭受攻击的机会。

·设置蓝牙设备使用最低功率满足业务需求。三类设备传输功率为1 mW，传输距离不超过10米。一类设备传输功率为100 mW，传输距离为100米。调整功率不能消除外部人员的攻击。但是，可以减少攻击的可能性。

·因为连接密钥被存储在成对的蓝牙设备中，口令保护这两台设备防止使用丢失/偷窃的设备。如果可能的话，不要把配对PIN编码永久存储在蓝牙设备中。

关注蓝牙

黑客创造了数不清的破解方式把蓝牙当作攻击的目标，特别是对使用蓝牙耳机的手机和掌上电脑实施攻击。许多人利用编程漏洞和与OBEX协议相关的不良实施选择进行攻击。例如:

·BlueBug让攻击者在另一部蓝牙手机上打电话。

·BlueDump通过观察蓝牙设备配对破解PIN编码。