MagicPairing：苹果在蓝牙外设安全方面的方案
密码学与安全
2020-05-18 v1 网络与互联网体系结构
摘要
在大型物联网（IoT）部署中，设备配对对设备制造商和用户而言都是一项挑战。蓝牙提供了相对顺畅的首次使用即建立信任的配对体验。然而，蓝牙在配对过程中的安全缺陷是众所周知的。在本文中，我们分析了苹果如何在保持可用性与规范合规性的同时提升蓝牙配对的安全性。运行于蓝牙之上的专有协议被称为 MagicPairing。它使用户能够一次性将设备与苹果生态系统配对，随后即可在所有其他苹果设备上无缝使用该设备。我们分析了该协议所提供的安全属性及其实现。总体而言，其他物联网厂商可采用 MagicPairing 来提升蓝牙安全性。尽管整体协议设计良好，我们仍通过空口与进程内模糊测试（fuzzing）在苹果的实现中发现了多个漏洞。
引用
@article{arxiv.2005.07255,
title = {MagicPairing: Apple's Take on Securing Bluetooth Peripherals},
author = {Dennis Heinze and Jiska Classen and Felix Rohrbach},
journal= {arXiv preprint arXiv:2005.07255},
year = {2020}
}