不是所有的藍牙通信通道都必須經過發現、配對和綁定三步。要注意的是藍牙有不同的安全模式，可以在不同的時間啟動。每種藍牙設備都有三種安全模式可供選擇：
•無安全模式。在無安全模式下，藍牙設備不會運行或跟隨任何安全措施。在這種模式下，很多安全措施如驗證、配對以及加密都不會使用。例如，你在通過藍牙發送通信錄時，你將忽略所有的安全措施。通常藍牙設備遭受藍劫攻擊時就會出現這種特別的模式。本章稍後我們將講到藍劫。
•服務級安全模式。啟用服務級安全模式的藍牙設備有一箇中心安全經理控制服務設備和服務的使用。在試圖連接的過程中，中心安全經理針對不同的申請控制和實行不同的安全程序。這種安全安排有可能使某一用戶有權訪問某一程序而無權訪問另一程序。
•鏈路級安全模式。啟用鏈路級安全模式的藍牙設備在建立通信通道之前就實施了授權和安全程序。這種模式會對設備的鏈路建立過程實行適當的驗證、配對和加密程序。通常情況下，在這種安全模式下，要建立通信通道，就會執行我們之前描述的配對和綁定步驟。
毫無疑問，藍牙是一種得到廣泛支持並廣泛應用的革命性的無線通信方式。不幸的是，如同大多數其他協議一樣，藍牙因其不斷受到的安全威脅、存在的漏洞和脆弱性而深受其苦。
分享到:
閱讀更多 潮人數碼港 的文章
