In base a this document e this whitepaper, esistono misure di sicurezza progettate per impedire l'intercettazione passiva di una connessione BLE Bluetooth. C'è un modo per implementare la connessione sicura tra un gestore centrale iOS e un dispositivo periferico?Sicurezza Bluetooth BLE iOS e modello di associazione "Just works"
In particolare, sto cercando di implementare "Just works association model". Voglio sapere se è possibile con un iPhone.
Modificato:
Secondo la tabella sotto Fase 4 in this link, perché la vostra centrale (smartphone) ha sia tastiera e display, l'unico modo per eseguire funziona solo accoppiamento è se il sensore ha senza input e senza capacità di output.
Quindi, per fare ciò, è necessario configurare il sensore per inviare una risposta di accoppiamento con le capacità IO impostate su NoInputNoOutput.
Ciò costringerà il Central (il dispositivo iOS) a eseguire l'associazione Just Works.
Per le connessioni BLE, iOS supporta l'associazione "Solo funziona" e anche "PIN".
per out-of-band (OOB) l'associazione, non v'è alcuna API iOS pubblico (anche se uno privato che Apple stessa utilizza per l'handoff tra le altre cose, di accoppiare perfettamente due dispositivi Apple senza l'interazione dell'utente.)
Nota che l'accoppiamento "Just Works" e "PIN" è in qualche modo rotto. Se un intercettatore doveva ascoltare la procedura di abbinamento iniziale, it could brute force the exchanged keys easily.
iOS 8.2 added support for BT 4.2, che include vari miglioramenti per l'accoppiamento BLE e la sicurezza in generale. Non ho ancora visto quali sono le parti supportate da iOS 8.2.
Per dare il via abbinamento:
Ciao, sto cercando "Just works", non l'accoppiamento con il PIN. Desidero che l'utente riconosca la connessione senza richiedere l'inserimento del PIN. C'è qualche documentazione su qualunque API iOS che è correlata a questo problema? Attualmente l'accesso a caratteristiche protette richiede l'inserimento del PIN per l'utente e questo per noi non è auspicabile. – huggie
L'ho provato su iOS 7 btw. – huggie
@huggie Si prega di vedere la mia risposta. La soluzione si basa sulla configurazione di IO Capabilities sul sensore, ecco perché ti è stato richiesto di inserire il PIN. –
La persona che gestisce il dispositivo lo ha testato e ha impedito a iOS di presentare il tastierino numerico. Tuttavia attualmente l'accoppiamento non ha successo per qualche motivo che non conosciamo ancora. – huggie
@huggie Annusa i pacchetti aria e vedi dove l'accoppiamento fallisce.Molto probabilmente le impostazioni di sicurezza del database GATT richiedono l'autenticazione tramite PIN e quindi rifiutano l'accoppiamento JW. –
@BogdanAlexandru Sembra che il link sopra sia morto. Potresti aggiornarlo? – anticafe