传统蓝牙配对中存在哪些安全缺陷?—— Legacy Pairing 安全漏洞全景分析
难度:⭐⭐⭐⭐ 进阶偏难 |场景:社招二面、安全/协议栈岗 |高频:🔥🔥🔥🔥
适合级别:中高级(3-8 年)| 建议阅读时间:10 分钟
技术基线:Bluetooth Core Spec(BR/EDR Legacy Pairing)
前言
第 2 章前五题拆解了传统 PIN 配对的机制与密钥推导,本题做总结性收尾:“传统蓝牙配对(Legacy Pairing)存在哪些安全缺陷?”这是一道"为什么蓝牙要演进到 SSP"的根因题,也是面试官考察你整体威胁链视角的高价值题。答不出弱 PIN、中间人、抗重放缺失、配对信息泄露这条完整链,就会被判为"只见树木不见森林"。本文把 Legacy Pairing 的安全缺陷讲全。
目录
- 题目
- 考察点分析