超级会员免费看
无线网络安全：蓝牙、Zigbee与WiFi攻防解析
1. 蓝牙技术概述
在日常的设备通信中，并非所有的通信都是为了连接多个系统。大部分情况下，是系统与外设（如键盘、触控板、鼠标或显示器）之间的通信。这些设备最初都是有线连接的，且持续进行着数据交互。为了尽可能摆脱线缆的束缚，上世纪90年代初，移动设备制造商爱立信开发了一种无线协议，它使用的带宽与后来的802.11类似，这就是我们现在熟知的蓝牙。
蓝牙通过定义设备功能的配置文件来连接各种外设。它适用于短距离传输，通常有效范围约为30英尺。不过，考虑到使用蓝牙的设备通常需要近距离操作（比如不会有人在另一个房间使用键盘），这个距离并非严格限制。传输距离实际上与无线发射器的功率有关，功率越大，信号传播越远，30英尺只是常见距离。
然而，蓝牙设备存在安全隐患。使用蓝牙的设备很容易被有心探测的人发现。通常设备需要配对，即交换初始信息，以防止任意两个设备随机连接。但有时配对过程很简单，只需请求设备配对即可，这是为了支持像无线耳机这类无法让用户输入配对密钥的设备。因此，攻击者可能会连接并配对蓝牙设备，从而提取信息。为了发现未妥善锁定以防止未经授权连接的设备，我们需要进行蓝牙测试，因为这些未经授权的连接可能导致敏感信息泄露，甚至让攻击者控制其他设备，进而渗透到网络内部。
2. Zigbee协议介绍
Zigbee协议的概念已经存在了二十多年，但其协议本身在2004年才正式确定。近年来，Zigbee的应用急剧增加。这是因为它是作为个人区域网络协议开发的，智能家居运动利用了这个简单、低功耗且低成本的协议，实现了家庭内设备之间的通信。Zigbee的目的是为那些功率有限（可能是电池供电且数据传输量不大）的设备提供通
订阅专栏 解锁全文
扫一扫
693
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
