security - 蓝牙 LE 设备上的 MAC 欺骗（蓝牙低功耗安全）

Question

我担心蓝牙 LE 设备上的 MAC 欺骗。是否可以仅在绑定期间或在连接的任何步骤（配对，绑定，扫描，数据交换等......）

Answer 1

是的，这是可以实现的。

iSEC Partners 的 Mike Ryan 使用特定的硬件来实现注入，在他的文章蓝牙：低能量带来低安全性

我们从 Ubertooth 发送无方向的广告消息，广播具有用户指定 MAC 地址的设备的存在。

这是Usenix WOOT'13 会议上的演示文稿。