低功耗藍牙設備的連接過程，就是不同低功耗藍牙設備的配對過程，兩個設備在第 一次連接時建立了信任關系，配對成功后，曾經(jīng)連接過的設備在二次連接時，在沒有修改相關數(shù)據(jù)的情況下，無需再次授權即可直接進行連接。 

在典型的使用場景中，自動重連經(jīng)常發(fā)生。例如用戶使用藍牙設備時，由于移動導致藍牙設備之間的連接超過連接范圍限制導致斷連，當用戶再次移動到范圍內時，斷連的藍牙設備之間會再次重新建立連接關系，所有這些都會在沒有用戶通知的情況下繼續(xù)進行。就在斷連的設備重連過程中，可能會產生連接漏洞，因為它們無法確保所連接的設備對其數(shù)據(jù)進行身份驗證并接受未經(jīng)身份驗證的數(shù)據(jù)。 

那么如何保護已啟用藍牙的移動設備？ 

1. 確保僅連接到使用*新藍牙版本的設備 

有兩個因素使新的藍牙版本與舊版本不同：配對算法和加密算法。 藍牙版本從 4.0 到 5.0 使用橢圓曲線 P-256 配對算法和 AES-CCM 加密算法。另一方面，版本 2.0 到 4.0 的藍牙設備分別使用橢圓曲線 P-192 和 E1 / SAFER + 配對和加密算法。在不涉及技術方面的情況下，版本 4.0 到 5.0 的配對和加密算法比舊版本的配對和加密算法更**。當您將設備連接到 4.0 藍牙版本或更高版本時，黑客很難侵入您的網(wǎng)絡，云里物里提供低功耗藍牙4.0/4.2/5.0模塊，具有低功耗、抗干擾、尺寸小、距離遠、成本低等特點，連接更**。 

2. 使用 “密碼輸入”配對設備 

密碼輸入是一種配對機制，使兩個設備之間的 PIN 配對過程變得復雜且難以滲透。為了使設備加入另一個設備的藍牙網(wǎng)絡，必須輸入 6 位 PIN 碼。另一方面，Just Works 配對機制允許兩個設備連接而無需 PIN，但是，盡管此機制更快，但更容易受到黑客攻擊。 

3. 使用 AES 加密 

在兩個連接的設備之間發(fā)送通信時，首先使用 AES 加密算法對其進行加密將更加**。數(shù)據(jù)到達另一端后必須解密，這意味著數(shù)據(jù)在傳輸中更**。 

4. 取消默認開啟 

默認情況下，只要打開設備，其他啟用藍牙的設備就會發(fā)現(xiàn)您的設備。為了**起見，建議默認設置為關閉，并且僅在需要連接到受信任的設備時才使其可發(fā)現(xiàn)。 5. 避免在公共場合連接設備 在公共場所對設備進行配對時，一定范圍內的黑客可以輕易跳入連接并篡改數(shù)據(jù)。用戶要確保僅連接到已知的設備，避免在公共場所連接未知設備。 

6. 使用密碼保護您的重要數(shù)據(jù) 

如果您的智能手機包含任何敏感數(shù)據(jù)，請確保將其妥善保存在受密碼保護的文件中。即使黑客通過藍牙訪問了您的手機，他也沒有任何可竊取的價值。 本文部分來源網(wǎng)絡，如侵刪。