Happy MitM：每台蓝牙设备中的乐趣与玩具
密码学与安全
2021-08-17 v1 网络与互联网体系结构
摘要
蓝牙配对通过创建共享密钥在首次使用时建立两台设备间的信任。类似于 TLS 中的证书警告，蓝牙规范要求在密钥出现问题时警告用户，因为这可能表明正在发生中间人（MitM）攻击。本文揭示，主流蓝牙协议栈均不警告用户，这违反了规范。明确的警告将保护用户免受近期已公开及未来潜在的蓝牙认证与加密安全问题的影响。
引用
@article{arxiv.2108.07190,
title = {Happy MitM: Fun and Toys in Every Bluetooth Device},
author = {Jiska Classen and Matthias Hollick},
journal= {arXiv preprint arXiv:2108.07190},
year = {2021}
}