详解蓝牙Bluebugging攻击技术(3)

图13-70

如图13-71所示，当数据包变为5000字节时，延时增长到2000ms左右，可见由于数据 包的增大，确实使得目标耗费了大量的资源进行处理，也就造成了响应的缓慢。

图13-71

另外服务器banner信息也发现了异常情况，公司提供的server是tengine的，网站编写语言是asp.net的，在响应头中应该能看到，而异常响应头部无此信息，如图5所示：。时间继电器分为通电延时型和断电延时型两种，其符号如图40所示。具体接线方法如图2所示延时电路的核心部件是一片双时基集成电路ne556，其供电电源采自功放“火牛”b 的二次删任一组低压绕组，如图1中的u ／ac6 3v(也可使用ac10v或ac12 6v绕组)。

图13-72

检查攻击效果。

摩托罗拉droidrazr芯片内集成了蓝牙4.0芯片，这让摩托罗拉droidrazr在文件传输速度上有了很大的提升，同时功耗也有降低，设备识别连接时间也有缩短，当然，目前主流设备中使用蓝牙4.0技术的产品还比较少，如果和蓝牙2.1设备配对，会自动降速到蓝牙2.1的传输速率，所以这一技术还需要一定时间普及。然后将其勾选开启，端口计数默认为15，时间为5秒，也就是说当对方扫描15个端口或持续5秒钟以上时，即断定为遭到tcp端口扫描攻击，软件开始对攻击者的ip主机采取60分钟的通讯拦截（当遭到黑客攻击时，防火墙的程序主窗口会自动弹出，并在窗口级别的下方显示出攻击的类型和端口）。然后将其勾选开启，端口计数默认为15，时间为5秒，也就是说当对方扫描15个端口或持续5秒钟以上时，即判断为遭到tcp端口扫描攻击，软件开始对攻击者的ip主机采取60分钟的通讯拦截（当遭到黑客攻击时，防火墙的程序主窗口会自动弹出，并在窗口级别的下方显示出攻击的类型和端口）。

图13-73

需要注意的是，包的大小也不能设置得太大，对于不同的蓝牙适配器，能够承受的程度 也不一样，比如当设置为10000字节时，如图13-74所示，直接就提示连接被中断了。而比 较图13-72，那款Broadcom芯片的蓝牙适配器是可以达到40000字节的。

图13-74

13.4.3 蓝牙D.O.S测试问题

为了解决初次学习蓝牙攻击可能遇到的几种情况，本节也给出了对应的解释。

1．目标蓝牙芯片不支持

将“蓝牙音频”设为默认播放设备，才能使用蓝牙耳机听音乐，如图6所示。4、新建黑色固态层并添加effect>trapcode>particular特效，如图04所示5、设置particular特效参数，如图05所示，未展开项保持默认参数。图4.3 固定电流操作模式之应用4.3.2 于动态负载模式(dynamic mode)时，如图4.3 的右半边所示，其主要应用为：4.3.2.1 3310c 系列电子负载的内含负载脉波电流产生器(pulse generator)如图4.3 所示之应用为：4.3.2.1.1 电源供应器的暂态响应测试。

2．程序出错

3．已知某系统的一级数据流图（如图1所示），请指出其二级数据流图（如图2所示）的错误，并改正。4．已知某系统的一级数据流图（如图3所示），请指出其二级数据流图（如图4所示）的错误，并改正。程序流程中，描述了系统工作的基本过程，给出信号的流向，由此可得软件程序流程如图6所示。

3．远程蓝牙设备关闭，或者关机、重启

当突然无法探测到蓝牙设备时，比如对方关闭蓝牙功能、关机或重启等，也会现如 图13-77所示的提示Host is down，即目标已关闭。

具体的安全防护及改进方法请看接下来的内容。

13.5 安全防护及改进

下面给出比较有效的几种改进现有蓝牙设备安全性的方法，供大家参考。

13.5.1 关闭蓝牙功能

一款能为您手机节省电源的软件，当手机电量低下或不足时，用户只需点击省电按钮即可开启省电模式（默认省电模式为关闭wifi、蓝牙、gps定位、背景灯，手机调至静音、震动模式关闭、同步关闭）。当手机电量不足时，用户只需点击省电按钮即可开启省电模式，启动省电模式后以下内容关闭：关闭wifi、蓝牙、gps定位、背景灯，手机调至静音、震动模式关闭、同步关闭。猎豹清理大师是一款功能安排合理、深受智能手机用户喜爱的手机管理工具，猎豹清理大师自带卸载残留、后台进程、隐私清理、手机杀毒、软件管理等实用功能，不仅可以解决手机卡顿问题，还能时刻保护手机系统安全，防止隐私泄露，从而为用户打造一个干净清爽的手机使用环境。

13.5.2设置蓝牙设备不可见

其实有一个很简单的办法就是将蓝牙功能设置为不可见，所谓不可见就是不能够被其他 蓝牙设备直接搜索到，只有之前连接过的蓝牙设备才可以直接连接此设备。具体如图13-78 所示，在安装了Windows Mobile 6系统的智能手机上，进入蓝牙配置页面，取消勾选“使此 设备对其他设备可见”复选框即可实现蓝牙功能不可见。

13.5.3 限制蓝牙可见时长

小红伞个人免费版提供多种扫描方式：本地驱动器、本地硬盘、可移驱动器、windows系统目录、完整系统扫描、快速系统扫描、我的文档、活动进程、rookit及活动恶意软件扫描和自定义扫描，如图（1）所示：。右键扫描选项即可开始扫描，另外小红伞还提供普通模式和专家模式，二种模式的扫描选项及设置是不同的，普通模式如图（2）所示：。当使用多列模式时，可以使控件得以显示更多可见项，如图9-19所示。

图13-78 图13-79

13.5.4升级操作系统至最新版本

应及时将镯氍手机的操作系统或者固件升级到最新的版本。尤其是那些既需要蓝牙功 能，又需要不时使用蓝牙与朋友分享桌面、音乐、铃声以及图片或者传送文件的朋友，避免 蓝牙安全漏洞隐患最好的办法就是升级手机的操作系统，比如将智能手机默认的Windows Mobile 5.0/6.1版系统升级为官方最新的6.5版本系统。

13.5.5设置高复杂度的PIN码

除了蓝牙连接外，如果使用随机附赠的3.5mm 转2.5耳机线听歌时，耳机的蓝牙功能便会自动关闭，此时是纯降噪模式，续航也会从纯蓝牙模式的20小时提升至40小时。除了造型精致、功能便捷的耳机以外，本次infinity燕飞利仕还推出2款别致的智能音箱系列，包括infinity alpha音乐风火轮便携蓝牙音响和infinity beta音乐震荡波高保真蓝牙音响。在卷积码（n,k,m）表示法中，数k表示每次输入信息码位数，n表示编码的输出卷积码位数，m称为约束度（一些书中采用k=m+1为约束长度，也可称（2，1，2）码网格图，r=k/n称为信息率，即编码效率。

同样地，在具备蓝牙功能的智能手机与笔记本电目崮艺间通过蓝牙连接时，一样需要配置 PIN码，在这里就需要注意使用在本章前面讲述的长度达6位的随机PIN码进行连接，尽可 能地不要使用弱PIN码。

13.5.6 拒绝陌生蓝牙连接请求

对于手机或者PDA上突然出现的蓝牙连接提示，应明确来源。若无法确定来源，应拒 绝接受蓝牙连接请求，这样可最大可能地避免蓝牙攻击及病毒的侵扰。

13.5.7拒绝可疑蓝牙匿名信件

5.隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。■隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。此外，手机用户应隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。

13.5.8启用蓝牙连接验证

单连接和多连接最大的区别在于，每根连接都有自己私有的发送和接收缓冲区，因此大数据量传输时分散在不同的连接缓冲区会得到更好的吞吐效率。a：ibluetooth剥离了iphone蓝牙的obex限制，传输文件的操作与传输图片的操作是一致的，如果出现传输不成功的话，可以通过点击ibluetooth主界面的“关闭程序”按钮完全关闭程序后，并重新开启软件再重试，在其他蓝牙客户端上，比如nokia的手机上，笔者推荐使用第三方的资源浏览器，比如x-plore等来进行文件的发送，nokia手机自带的文件管理器存在部分兼容性问题，容易造成发送失败。蓝牙音响中有啥：合格的蓝牙音响，内置了蓝牙接收模块，操作接收传输而来的数字音乐信号，随后经过解码将数字信号变换为模拟信号，再由音频放大器实施增大，结尾的时候从事喇叭发音。

如图13-80所示，应确保在蓝牙配置中无线发送验证页面的“需 要验证”选项是开启的。

图13-80

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-100039-3.html