什么是蓝牙？

蓝牙简介
蓝牙是一种支持设备短距离通信（一般10m内）的无线电技术。它能在包括移动电话、PDA、无线耳机、笔记本电脑、相关外设等众多设备之间进行无线信息交换。

“蓝牙”的形成背景
1998年5月，爱立信、诺基亚、东芝、IBM和英特尔公司等五家著名厂商，在联合开展短程无线通信技术的标准化活动时提出了蓝牙技术，其宗旨是提供一种短距离、低成本的无线传输应用技术。这五家厂商还成立了蓝牙特别兴趣组，以使蓝牙技术能够成为未来的无线通信标准。芯片霸主Intel公司负责半导体芯片和传输软件的开发，爱立信负责无线射频和移动电话软件的开发，IBM和东芝负责笔记本电脑接口规格的开发。1999年下半年，著名的业界巨头微软、摩托罗拉、三康、朗讯与蓝牙特别小组的五家公司共同发起成立了蓝牙技术推广组织，从而在全球范围内掀起了一股“蓝牙”热潮。全球业界即将开发一大批蓝牙技术的应用产品，使蓝牙技术呈现出极其广阔的市场前景，并预示着21世纪初将迎来波澜壮阔的全球无线通信浪潮。

利用“蓝牙”技术，能够有效地简化移动通信终端设备之间的通信，也能够成功地简化设备与因特网Internet之间的通信，从而数据传输变得更加迅速高效，为无线通信拓宽道路。蓝牙采用分散式网络结构以及快跳频和短包技术，支持点对点及点对多点通信，工作在全球通用的2.4GHz ISM（即工业、科学、医学）频段。其数据速率为1Mbps。采用时分双工传输方案实现全双工传输。

蓝牙技术的优势

（1）全球可用
Bluetooth 无线技术规格供我们全球的成员公司免费使用。许多行业的制造商都积极地在其产品中实施此技术，以减少使用零乱的电线，实现无缝连接、流传输立体声，传输数据或进行语音通信。Bluetooth 技术在 2.4 GHz 波段运行，该波段是一种无需申请许可证的工业、科技、医学 (ISM) 无线电波段。正因如此，使用 Bluetooth 技术不需要支付任何费用。但您必须向手机提供商注册使用 GSM 或 CDMA，除了设备费用外，您不需要为使用 Bluetooth 技术再支付任何费用。

（2）设备范围
Bluetooth 技术得到了空前广泛的应用，集成该技术的产品从手机、汽车到医疗设备，使用该技术的用户从消费者、工业市场到企业等等，不一而足。低功耗，小体积以及低成本的芯片解决方案使得 Bluetooth 技术甚至可以应用于极微小的设备中。请在 Bluetooth 产品目录和组件产品列表中查看我们的成员提供的各类产品大全。

（3）易于使用
Bluetooth 技术是一项即时技术，它不要求固定的基础设施，且易于安装和设置。您不需要电缆即可实现连接。新用户使用亦不费力 – 您只需拥有 Bluetooth 品牌产品，检查可用的配置文件，将其连接至使用同一配置文件的另一 Bluetooth 设备即可。后续的 PIN 码流程就如同您在 ATM 机器上操作一样简单。外出时，您可以随身带上您的个人局域网 (PAN)，甚至可以与其它网络连接。

（4）全球通用的规格
Bluetooth 无线技术是当今市场上支持范围最广泛，功能最丰富且安全的无线标准。全球范围内的资格认证程序可以测试成员的产品是否符合标准。自 1999 年发布 Bluetooth 规格以来，总共有超过 4000 家公司成为 Bluetooth 特别兴趣小组 (SIG) 的成员。同时，市场上 Bluetooth 产品的数量也成倍的迅速增长。产品数量已连续四年成倍增长，安装的基站数量在 2005 年底也可能达到 5 亿个。

关于蓝牙的一问一答

（1）什么是 bluejacking？ 　　

Bluejacking 指手机用户使用 Bluetooth 无线技术匿名发送名片的行为。Bluejacking“不”会从设备删除或修改任何数据。这些名片通常包括一些调皮或挑逗性的消息，而不是通常所说的姓名和电话号码。Bluejacker 通常会寻找 ping 通的手机或有反应的用户， 随后他们会发送更多的其它个人消息到该设备。同样，要进行 bluejacking，发送和接收设备之间的距离必须在 10 米之内。接收 bluejack 消息的手机机主应拒绝将此类联系人添加至通讯簿。设为不可发现模式的设备不容易受到 bluejacking 之类的攻击。 　　

（2）什么是 bluebugging？ 　　

Bluebugging 允许懂技术的个人利用 Bluetooth 无线技术，在事先不通知或提示手机用户的情况下，访问手机命令。此缺陷可以使黑客通过手机拨打电话、发送和接收短信、阅读和编写电话簿联系人、偷听电话内容以及连接至互联网。要在不使用专门装备的情况下发起所有这些攻击，黑客必须位于距离手机 10 米的范围内。这是独立于 bluesnarfing 的缺陷，不一定会影响遭受 bluesnarfing 的相同手机。 　　

（3）什么是 bluesnarfing？ 　　

Bluesnarfing 允许黑客利用 Bluetooth 无线技术，在没有提示手机用户已连接至设备的情况下，访问存储在启用 Bluetooth 的手机上的数据。以此方式可访问的信息包括电话簿和相关图像、日历及 IMEI（国际移动设备识别码）。通过将设备设为不可发现模式，可以大大增加查找和攻击设备的难度。要在没有专门装备的情况下运行装有专门软件的设备，黑客必须位于距离设备 10 米的范围之内。只有几款特定的、启用 Bluetooth 的老式手机易受 bluesnarfing 的攻击。 　　

（4）手机制造商采取了什么措施来解决这些问题？ 　　

诺基亚和索尼爱立信都针对易受 bluesnarfing 和 bluebugging 攻击的手机开发出了升级软件。两个公司还作出了巨大努力，确保新上市的手机不会受到这些攻击。有关用户如何获得手机升级适用软件的详细信息，请访问索尼爱立信和诺基亚的网站。 　　

（5）PIN 怎样影响安全性？ 　　

个人识别码 (PIN) 是一个 4 位或更多位的字母数字代码，该代码将临时与产品相关联，以便进行一次安全配对。如有可能，建议用户使用最少 8 个字符或更多字母数字的 PIN。产品所有者只能出于配对目的与信任的个人和信任的产品共享 PIN 码。不输入此 PIN 码，则不能进行配对。建议您始终在相对保密的区域对产品进行配对。避免在公共场合配对启用 Bluetooth 的设备。如果因为某些原因您的设备取消了配对，请先找一个安全、保密的位置，然后再重新配对设备。 　　

（6）我是否需要记住我的 PIN 码？ 　　

不需要。除以下极少数情况外，您不需要记住 PIN 码：PIN 码是固定的；在此情况下，只需保留写有指定 PIN 码的用户手册，以备将来参考。 　　

（7）为什么在公共场合配对容易导致安全风险？ 　　

从理论上来说，黑客可以监控和记录频谱内的活动，然后使用计算机重新生成交换用的 PIN 码。这需要特殊的构建硬件和完备的 Bluetooth 系统知识。如果使用 8 位或更多位字母数字的 PIN 码，黑客可能需要数年才能破解出此 PIN 码。如果使用 4 位数的 PIN 码，黑客在几小时之内就可能破解出此 PIN 码。但仍需要高级软件。 　　

（8）这对启用 Bluetooth 的设备来说是很大的风险吗？ 　　

Bluetooth 设备通过初始配对过程建立安全连接。在此期间，一个或两个设备需要输入 PIN 码，内部算法利用该代码生成安全密钥，安全密钥随后用于验证将来任何时候的设备连接。最新的一份学术报告提出了一种能够“估算”配对 Bluetooth 设备的安全设置的理论过程。要完成此操作，攻击设备需要监听初始的一次配对过程。基于此观点，可用算法估算安全密钥并伪装成其它 Bluetooth 设备。这份报告的新奇之处在于提出了在两个设备之间强制执行新的配对序列，并且改进了执行估算过程的方法，这使得先前的攻击时间大大缩短。 　　

要执行此攻击，攻击者需要偷听初始配对过程，该过程通常只在保密环境下发生一次，而且持续不到一秒钟的时间。作者提出了尝试强制删除两个 Bluetooth 设备中其中一个的安全密钥的可能方法，进而启动一个新的配对过程，以便他们偷听。要完成此操作，他们需要在连接时伪装成第二个设备。此过程所需的设备非常昂贵，通常只供开发人员使用。如果此过程成功，用户将在设备上看到一则消息，要求他们重新输入 PIN 码。如果在攻击者出现时输入代码，且所输入的 PIN 码足够短，则理论上攻击会成功。 　　

如果 PIN 密钥只由四个数字组成，则速度快的 PC 可在不到十分之一秒的时间内计算出安全密钥。PIN 密钥越长，破解安全密钥所需的时间就越长。使用 8 位字母数字字符的 PIN 需要花费一百多年的时间才能计算出来，要破解几乎不可能。 　　这是从学术角度对 Bluetooth 技术进行了安全分析。此分析所描述的方法是可能的，但普通用户几乎不可能遇到此类攻击。此类攻击还与用户的轻信程度有关，因此，了解 Bluetooth 配对过程是一个非常重要的防御措施。