无线安全 - 蓝牙黑客攻击

蓝牙是一种无线通信技术（在IEEE 802.15.1标准下描述），其工作距离有限（通常约为10米，但根据标准最多可达30米）。它的工作频率范围与2.4 GHz WLAN部署相同（从2.4 GHz到2.485 GHz），因此，如果两者都在同一区域使用，蓝牙通信会干扰WLAN网络。

为了使用蓝牙技术与另一台设备通信，您需要一个特殊的蓝牙卡。您在笔记本电脑或智能手机上使用的普通Wi-Fi卡是用于802.11技术的，它与基于802.15标准的蓝牙不兼容。市场上一些非常好的蓝牙适配器的例子如下：

• LM540 − (http://lm-technologies.com/product/bluetooth-usb-adapter-class-1-long-range-lm540/)

• CSR4.0 − (http://www.seeedstudio.com/depot/Bluetooth-CSR40-USB-Dongle-p-1320.html)

这两个都兼容Kali Linux系统。我在本章中个人使用的是CSR4.0型号。

蓝牙设备可以在三种可用的安全模式中的一种模式下运行：

• 安全模式1 - 无保护 − 在此模式下，不使用加密或身份验证。蓝牙设备本身以非区分模式（广播）工作。

• 安全模式2 - 基于应用程序/服务的 − 在此模式下，一旦建立连接，安全管理器就会执行身份验证，从而限制对设备的访问。

• 安全模式3 - 链路层PIN身份验证/MAC地址加密 − 在建立连接之前执行身份验证。即使使用了加密，设备仍然可能被入侵。