無線安全 - 藍牙駭客攻擊

藍牙是一種無線通訊技術（在IEEE 802.15.1標準下描述），其工作距離有限（通常約為10米，但根據標準最多可達30米）。它的工作頻率範圍與2.4 GHz WLAN部署相同（從2.4 GHz到2.485 GHz），因此，如果兩者都在同一區域使用，藍牙通訊會干擾WLAN網路。

為了使用藍牙技術與另一臺裝置通訊，您需要一個特殊的藍牙卡。您在筆記型電腦或智慧手機上使用的普通Wi-Fi卡是用於802.11技術的，它與基於802.15標準的藍牙不相容。市場上一些非常好的藍牙介面卡的例子如下：

• LM540 − (http://lm-technologies.com/product/bluetooth-usb-adapter-class-1-long-range-lm540/)

• CSR4.0 − (http://www.seeedstudio.com/depot/Bluetooth-CSR40-USB-Dongle-p-1320.html)

這兩個都相容Kali Linux系統。我在本章中個人使用的是CSR4.0型號。

藍牙裝置可以在三種可用的安全模式中的一種模式下執行：

• 安全模式1 - 無保護 − 在此模式下，不使用加密或身份驗證。藍牙裝置本身以非區分模式（廣播）工作。

• 安全模式2 - 基於應用程式/服務的 − 在此模式下，一旦建立連線，安全管理器就會執行身份驗證，從而限制對裝置的訪問。

• 安全模式3 - 鏈路層PIN身份驗證/MAC地址加密 − 在建立連線之前執行身份驗證。即使使用了加密，裝置仍然可能被入侵。