开发者课堂 /

【经验】解析如何应对低功耗蓝牙出现的连接漏洞

发布时间：2025-04-26点击数：

　　低功耗蓝牙设备的连接过程，就是不同低功耗蓝牙设备的配对过程，两个设备在首次连接时建立了信任关系，配对成功后，曾经连接过的设备在二次连接时，在没有修改相关数据的情况下，无需再次授权即可直接进行连接。

　　在典型的使用场景中，自动重连经常发生。例如用户使用蓝牙设备时，由于移动导致蓝牙设备之间的连接超过连接范围限制导致断连，当用户再次移动到范围内时，断连的蓝牙设备之间会再次重新建立连接关系，所有这些都会在没有用户通知的情况下继续进行。就在断连的设备重连过程中，可能会产生连接漏洞，因为它们无法确保所连接的设备对其数据进行身份验证并接受未经身份验证的数据。本文旭源亿将解析如何应对低功耗蓝牙出现的连接漏洞。

　　有两个因素使新的蓝牙版本与旧版本不同：配对算法和加密算法。蓝牙版本从4.0到5.0使用椭圆曲线配对算法和AES-CCM加密算法。另一方面，版本2.0到4.0的蓝牙设备分别使用椭圆曲线/SAFER+配对和加密算法。在不涉及技术方面的情况下，版本4.0到5.0的配对和加密算法比旧版本的配对和加密算法更安全。当您将设备连接到4.0蓝牙版本或更高版本时，黑客很难侵入您的网络，旭源亿提供低功耗蓝牙4.0/4.1/5.0模块，具有低功耗、抗干扰、尺寸小、距离远、成本低等特点，连接更安全。

　　密码输入是一种配对机制，使两个设备之间的PIN配对过程变得复杂且难以渗透。为了使设备加入另一个设备的蓝牙网络，必须输入6位PIN码。另一方面，Just Works配对机制允许两个设备连接而无需PIN，但是，尽管此机制更快，但更容易受到黑客攻击。

　　在两个连接的设备之间发送通信时，首先使用AES加密算法对其进行加密将更加安全。数据到达另一端后必须解密，这意味着数据在传输中更安全。

　　默认情况下，只要打开设备，其他启用蓝牙的设备就会发现您的设备。为了安全起见，建议默认设置为关闭，并且仅在需要连接到受信任的设备时才使其可发现。

　　在公共场所对设备进行配对时，一定范围内的黑客可以轻易跳入连接并篡改数据。用户要确保仅连接到已知的设备，避免在公共场所连接未知设备。

　　如果您的智能手机包含任何敏感数据，请确保将其妥善保存在受密码保护的文件中。即使黑客通过蓝牙访问了您的手机，他也没有任何可窃取的价值。

　　技术资料,数据手册,3D模型库,原理图,PCB封装文件,选型指南来源平台：世强硬创平台

　　现货商城,价格查询,交期查询,订货,现货采购,在线购买,样品申请渠道：世强硬创平台电子商城

　　概念,方案,设计,选型,BOM优化,FAE技术支持,样品,加工定制,测试,量产供应服务提供：世强硬创平台

　　集成电路,电子元件,电子材料,电气自动化,电机,仪器全品类供应：世强硬创平台

　　本文由三年不鸣转载自旭源亿，原文标题为:如何应对低功耗蓝牙出现的连接漏洞，本站所有转载文章系出于传递更多信息之目的，且明确注明来源，不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。

　　EFR32BG是Silicon Labs公司的一款高性能低功耗蓝牙SOC芯片。广泛用于智能门锁，蓝牙门禁系统，照明系统，智能家居，以及各种需要与智能手机连接的设备中。这样一款应用广泛，高性能低功耗的BLE智能蓝牙SOC，在设计产品代码时，大都会使用UART通信，本文详细介绍如何配置UART引脚和初始化，以及代码的实现。

　　Silicon Labs EFR32BG系列蓝牙低功耗SoC芯片集成蓝牙智能收发器，工作频率2400~2483.5MHz，支持蓝牙5.0和支持蓝牙Mesh网络功能。手机端一般为master端，我们可以通过手机端发送命令让蓝牙连接断开，那么在这种情况下，蓝牙SOC作为slave端是否也可以主动断开蓝牙连接呢？

　　蓝牙是短距离无线技术，支持设备间数据/语音传输，分经典蓝牙与BLE低功耗蓝牙。BLE低功耗蓝牙数据速率高，功耗低，受多操作系统支持。ZigBee是开放全球标准，用于个人区域网络，以网状模式传输小数据，但延迟高，节点密集时易拥塞，非工业物联网首选，面临其他技术竞争。

　　信驰达基于车规级高精度胎压传感监测芯片SNP746，推出一体式后装蓝牙TPMS解决方案，整套方案包括内置胎压传感器PCBA+嵌入式软件+移动端APP，适用于蓝牙4.0以上智能手机，配合四个安装在车胎上的内置蓝牙胎压传感器，APP端可实时接收每个轮胎的压力和温度，在汽车行驶过程中对轮胎的压力和温度数据进行监测，当轮胎状态出现异常时可及时报警，确保行车安全。

　　在BMS系统中，通过内置低功耗蓝牙模组可以实时传输电池状态、温度、电压等关键数据至充电桩和用户的移动设备。用户可以通过手机APP随时了解充电状态，而运营商也可以通过蓝牙连接监控电池的健康状况，确保充电安全。

　　无线蓝牙对讲机应用方案主控芯片采用基于高性能RISC-V内核的极海半导体GW3323系列低功耗双模蓝牙5.2芯片，具有高主频、高灵敏度、多外设等特性，充分满足蓝牙对讲机多设备连接需求，对讲机可同时连接蓝牙耳机与手机，实现实时通信与数据分享的同步传输。

　　晶振是智能手机核心组件，为通讯、定位等模块提供精确时钟信号。5G手机因高速传输需求，晶振使用量增加。扬兴科技的YXC系列晶振，凭高精度、稳定性、低功耗及小巧设计，满足智能手机多功能需求，确保极端环境下稳定运行，助力设备小型化与电池续航优化。

　　随着智能手机的发展，越多的产品需要用到蓝牙模块，通过蓝牙与设备匹配，能做到遥控智能设备，为我们便利的生活锦上添花。本文将对蓝牙模块的BLE和SPP两种协议做对比。

　　沁恒公司专注于连接技术和MCU内核研究，提供接口芯片（USB、蓝牙、以太网、PCI）和RISC-V MCU。其全栈MCU具备省电、省脚、省钱、速度快的特点，自研核心技术，包括微处理器内核、PHY IP和协议栈，应用领域涵盖PC周边、手机周边、工业控制和物联网。产品线包括蓝牙芯片、以太网芯片、其他芯片和接口芯片，并提供集成开发环境MRS。

　　加湿器在我们日常的生活中使用的频率也变得越来越高，也变得越来越智能，笔者的一个客户就做了一款智能加湿器，加湿器使用电容触摸按键，同时带蓝牙功能，能通过手机控制，同时查看状态，其中主控芯片使用的就是沁恒的蓝牙SoC CH582M。

　　飞易通拥有自主研发的无线模组，是一个针对汽车氛围灯应用的解决方案。通过手机APP软件、微信小程序与车内LED灯带连接，实现对车内饰LED灯带的颜色改变来营造气氛，利用不同的颜色能营造出一种绚丽、漂亮的车内环境，会让人有温暖、放松、舒适的感觉。

　　随着车联网发展和蓝牙技术的成熟以及人们生活品质的提高，手机给人们带来便捷的同时，已成为人们出行的必需品。广大驾驶者出门的时候都会携带物理车钥匙，一旦车钥匙忘记携带或者丢失，就会带来诸多不便。为了解决这个问题，各大车企以及Tier1厂家已开始配备无钥匙进入系统(Keyless Entry System)与一种基于蓝牙通信的数字车钥匙(Digital Key)，带给车主不一样的用车体验。

　　蓝牙温湿度计带有LCD屏幕，低功耗蓝牙一节电池基本能够满足一年使用，并且采用磁吸墙贴设计，可精准测量室内温湿度。产品使用简单，蓝牙温湿度计仅需两步便可完成连接，非常方便。将温湿度计部署在应用环境中后，可24小时不间断监测环境温湿度，通过蓝牙网关将数据上传到云端，在监控后台或手机App上以可视化图表展示温湿度日线、周线、月线、年线等，随时随地提取、查看、分析数据。

　　蓝牙双模的特点和功能蓝牙双模技术是一种集成了传统蓝牙和低功耗蓝牙技术的通信方案，具有独特的特点和功能。首先，蓝牙双模可以在传统蓝牙和低功耗蓝牙之间实现无缝切换，有效地满足了设备在不同场景下的通信需求。其次，蓝牙双模在传输速率和功耗方面做到了平衡，既可以提供高速数据传输，又能保持较低的能耗。