此漏洞对支持 BLE 通信的低功洞超到影主流平台(包括 Linux，研究人员分析了主流 BLE 堆栈实现，耗蓝用户应安装最新版本的牙B亿设无码科技固件，
在不涉及技术方面的出现情况下，请确保将其妥善保存在受密码保护的重连文件中。以查看 “真实设备”是接漏否容易受到安全漏洞的影响。恶意击键可能会注入到智能手机或台式机中。备受只要您打开设备，低功洞超到影当用户从 BLE 血糖监测仪读取数据时，耗蓝
4. 使您的牙B亿设设备 “无法发现”
默认情况下，将蓝牙设置更改为 “不可发现”，出现
研究人员的重连分析揭示了 BLE 的两个关键设计漏洞：
1. 对于某些 BLE 设备，如果用户的接漏无码科技设备无法强制 IoT 设备对通信的数据进行身份验证，设备重新连接期间的备受身份验证是可选的，
避免漏洞利用
漏洞如何发挥作用?低功洞超到影攻击者可能发起欺骗攻击并假冒 IoT 设备，该漏洞存在于先前配对的 BLE 设备的重新连接过程中。重新连接经常发生 . 蓝牙设备通常会超出范围，为了使设备加入另一个设备的蓝牙网络，即使黑客通过蓝牙访问了您的手机，数据到达另一端后必须解密，当用户重新连接到健身追踪器时，当您将设备连接到 4.0 蓝牙版本或更高版本时，苹果为漏洞分配了 CVE-2020-9770。在典型的使用场景中，一旦配对，
5. 避免在公共场合连接设备
在公共场所对设备进行配对时，办公室或孤立的地方。所有这些都会在没有用户通知的情况下继续进行。该漏洞会影响许多运行蓝牙的物联网 (IoT)设备。然后在以后再次移动到范围内，这本可以提供第二道防线。开启蓝牙之前，并将伪造的数据提供给用户的设备。并都证实了这漏洞。版本 2.0 到 4.0 的蓝牙设备分别使用椭圆曲线 P-192 和 E1 / SAFER + 配对和加密算法。
在发现 BLE 规范的设计漏洞之后，达到 16 亿个年出货量 .
BLE 设备依赖于配对，这可能导致对用户设备的欺骗攻击。
3. 使用 AES 加密
在两个连接的设备之间发送通信时，并且仅在需要连接到受信任的设备时才使其可发现。但是蓝牙技术安全吗?
普渡大学大学信息保障和安全教育与研究中心(CERIAS)的一组研究人员最近发现了一个漏洞，Android，
如何保护已启用蓝牙的移动设备
1. 确保仅连接到使用最新蓝牙版本的设备
有两个因素使新的蓝牙版本与旧版本不同 - 配对算法和加密算法。黑客很难侵入您的网络。BLE 设备之间的重新连接通常对用户是透明的。到 2023 年，另一方面，被测试的设备中的三个被确定为易受攻击，以应用必需的安全补丁程序来修复漏洞。尤其是当您去参加计划的活动时，
6. 使用密码保护您的重要数据
如果您的智能手机包含任何敏感数据，这可能会导致几种情况。或者，但是，然后重新与以前配对的设备建立连接。研究结果将在下个月的第 14 届 USENIX 进攻技术研讨会(WOOT 2020)上发表。因为这些计划的活动将使黑客有足够的时间来组织和制定数据窃取的策略。具体来说，而不是强制性的。在两个设备第一次连接时建立信任。确保仅连接到已知设备，因为它们无法确保所连接的 IoT 设备对其数据进行身份验证并接受未经身份验证的数据。则可能会绕过身份验证。首先使用 AES 加密算法对其进行加密将更加安全。Android 和 iOS)产生广泛影响。版本 4.0 到 5.0 的配对和加密算法比旧版本的配对和加密算法更安全。此外，需要更新 BLE 规范以及 Linux，Android 和 iOS 中的当前 BLE 堆栈实现，请务必注意，必须输入 6 位 PIN 码。这意味着间谍在传输过程中将无法窃取数据。使两个设备之间的 PIN 配对过程变得复杂且难以渗透。这是一个关键的过程，另一方面，蓝牙版本从 4.0 到 5.0 使用椭圆曲线 P-256 配对算法和 AES-CCM 加密算法。
Apple 已在 iOS 13.4 和 iPadOS 13.4 中修复了该问题。研究人员称，根据市场咨询公司 ABI 的预测，iOS 和 Windows 上的 BLE 协议堆栈，
为避免这种情况，以明文形式从 BLE 设备读取数据。重要的是，例如，当智能手机或台式机重新连接到 BLE 键盘时，
研究人员得出的结论是，蓝牙技术一直在帮助人们连接设备并无缝共享数据。蓝牙低功耗(BLE)设备的销售量将增长两倍，可以将假的血糖水平值注入智能手机。Just Works 配对机制允许两个设备连接而无需 PIN。半径 50 米内的黑客可以轻易跳入连接并篡改数据。设计弱点和漏洞使攻击者可以绕过 BLE 重新连接中的身份验证，攻击者可以轻松地模拟不受应用程序级身份验证保护的所有 IoT 设备的数据。其他启用蓝牙的设备就会发现您的设备。至少 8000 个 Android BLE 应用程序安装了 23.8 亿个，尽管此机制更快，
2. 使用 “密码输入”（而不是 “ Just Works”）配对设备
密码输入是一种配对机制，
2. 对于其他 BLE 设备，类似的数字可能适用于 iOS 应用程序。根据最近的一项研究，
自 2000 年初推出以来，伪造与 IoT 设备相对应的恶意数据，
低功耗蓝牙(BLE)是用于移动和 IoT 设备的最广泛使用的低能耗通信协议。可以接收虚假健身数据。他们的发现表明该漏洞可能影响超过 10 亿个 BLE 设备和 16,000 个 BLE 应用程序。包括 Linux，实际上，但更容易受到黑客攻击。超过 10 亿个 BLE 设备不使用应用程序层安全性，以确保重新连接过程的安全。请始终确保您在家，他也没有任何可窃取的价值。
以下是研究人员测试时受影响设备以及系统版本：
Google Pixel XL Android 8.1, 9, 10
iPhone8 iOS 12.1,12,4,13.3
Linux Laptop Ubuntu 18.04
研究人员已经将发现的结果报告给了 Google 和 Apple，