信息安全技术蓝牙漏洞与威胁.docVIP

附录A (资料性附录) 蓝牙漏洞与威胁 A.1蓝牙漏洞 表A.1蓝牙固有的核心安全问题 安全问题或漏洞 备注 影响的版本 1 基于单元密钥的链路密钥是固定的，配对中重用 在每次 使用单元密钥的设备将和每个与之配对的设备使用相同的链路密钥。个严重的加密密钥管理漏洞 这是一 v1.0 v1.1 2 v1.0 （即在它第使用基于单元密钥的当设备的单元密钥泄露之后v1.1 ，那么任何其他设备都可链路密钥可导致窃听一次配对时）v1.2 以欺骗该设备或者任何与之相连的设 和欺骗该设备的链不管是否加密，备。此外， 路可被窃听 3 v1.0 安全模式1的设备不1使用安全模式的设备是不安全的。对v1.1 会初始化安全策略版本和稍早的设备，推荐使用 于v2.0v1.2 （链路级别安全）3。安全模式v2.0 4 v1.0 使用较短的PIN码保护链路密钥产生的脆弱PIN码可被 v1.1 而人们倾向于使用短小的轻易的破解，v1.2 PIN码v2.0 5 v1.0 缺乏PIN码管理 在一个用户众多的企业网络中里产生v1.1 扩展性问题充足的PIN码可能较困难，v1.2 目前比较好的经常导致安全问题产生。v2.0 方法是由配对设备中的随机数产生器 来生成PIN码 6 v1.0. 加密密钥在使用、主23.3EN-RAND加密密钥流由链路密钥、v1.1 小