为确保蓝牙设备安全 至少要使用8位PIN码

　　CNET 科技资讯网6月28日国际报道 一家业界组织警告称，除非使用8位的PIN 码，否则蓝牙技术是不安全的。

　　蓝牙特殊利益集团表示，在连接二种设备时应当设置8 位的PIN 码并采取其它预防性措施。为了保障安全，在二个设备“配对”前，蓝牙设备不会进行通讯。监听“配对”过程的黑客能够解密PIN 码，然后控制这一连接，窃取数据、甚至控制其中的一台设备。

　　由于蓝牙技术的作用距离比较短，“配对”也是二台设备间的一次性过程，大多数用户都认为这一过程是安全的。新的攻击方法将使二台设备被拆开，当用户再次对设备“配对”时，黑客就能够窃听“配对”过程，并解密PIN 码。迫使蓝牙设备重新“配对”的最简单方法就是发送一个伪装为来自二台设备之一的消息，声称它丢失了密钥。

　　蓝牙特殊利益集团给用户的建议是，不要在公共场所重新“配对”，使用较长的PIN 码。它在上周发表的一份声明中说，当首次对二台设备“配对”时，应当在家庭、办公室等私密场所进行；如果在公共场所时，设备被拆开了，如果可能的话，就等到私密场所时再重新“配对”。蓝牙特殊利益集团说，应当使用最少8 位由字母- 数字组成的PIN 码。与获得的安全性相比，较长的PIN 码带来的不方便实在不算什么。

　　蓝牙特殊利益集团也认同其他研究人员的说法，即PC能够在十分之一秒的时间内破解4 位的PIN 码，但破解8 位的PIN 码则需要100 年的时间，使得这几乎成了不可能完成的任务。

　　蓝牙特殊利益集团还向用户表示，这种攻击活动基本上只是理论性的。它在建议中说，实施这种攻击所需要的设备是非常昂贵的，通常只有开发商才会使用这样的设备，普通用户几乎不可能遇到这种攻击。

　　蓝牙特殊利益集团表示，这种攻击也依赖用户上当的可能性，因此理解蓝牙“配对”过程是一种十分重要的防御措施。