藍(lán)牙定義及藍(lán)牙技術(shù)體系分析

什么是藍(lán)牙,藍(lán)牙技術(shù)體系及相關(guān)術(shù)語(yǔ)

我想現(xiàn)在很多人都已經(jīng)用上了藍(lán)牙設(shè)備，如藍(lán)牙耳機(jī)、藍(lán)牙適配器、藍(lán)牙鍵盤(pán)等，圖 13—1和圖13-2所示分別為藍(lán)牙鍵盤(pán)和藍(lán)牙耳機(jī)。這些在以前似乎還顯得遙遠(yuǎn)的技術(shù)，現(xiàn)在 已經(jīng)融入了生活的各個(gè)角落，例如，進(jìn)入商場(chǎng)，隨便一款稍好一點(diǎn)的手機(jī)，都帶著藍(lán)牙功能; 走在街上，身邊經(jīng)過(guò)的人總會(huì)有幾個(gè)戴著藍(lán)牙耳機(jī)。

 

 

1 什么是藍(lán)牙

藍(lán)牙這個(gè)名稱(chēng)來(lái)自于10世紀(jì)的一位丹麥國(guó)王Harald Blatand，Blatand在英文里的意思 可以被解釋為Bluetooth(藍(lán)牙)。在行業(yè)協(xié)會(huì)籌備階段，需要一個(gè)極具有表現(xiàn)力的名字來(lái)命 名這項(xiàng)高新技術(shù)。行業(yè)組織人員在經(jīng)過(guò)一夜關(guān)于歐洲歷史和未來(lái)無(wú)限技術(shù)發(fā)展的討論后，有 些人認(rèn)為用Blatand國(guó)王的名字命名再合適不過(guò)了。Blatand國(guó)王將現(xiàn)在的挪威、瑞典和丹麥 統(tǒng)一起來(lái);他的口齒伶俐，善于交際，就如同這項(xiàng)即將面世的技術(shù)，技術(shù)將被定義為允許不 同工業(yè)領(lǐng)域之間協(xié)調(diào)工作，保持著個(gè)各系統(tǒng)領(lǐng)域之間的良好交流，例如計(jì)算機(jī)、手機(jī)和汽車(chē) 行業(yè)之間的工作。于是名字就這么定了下來(lái)。

藍(lán)牙的創(chuàng)始人是瑞典愛(ài)立信公司，愛(ài)立信早在1 994年就 與其他設(shè)備生產(chǎn)商聯(lián)系，并激發(fā)了他們對(duì)該項(xiàng)技術(shù)的濃厚哭 趣。1998年2月，5個(gè)跨國(guó)大公司，包括愛(ài)立信、諾基亞、 IBM、東芝及Intel組成了一個(gè)特殊興趣小組(SIG)，他們 共同的目標(biāo)是建立一個(gè)全球性的小范圍無(wú)線(xiàn)通信技術(shù)，即現(xiàn) 在的藍(lán)牙，圖標(biāo)如圖13-3所示。

 

圖13-3

 

藍(lán)牙是一種支持設(shè)備短距離通信(一般在lOm內(nèi))的無(wú)線(xiàn)電技術(shù)。能在包括移動(dòng)電話(huà)、 PDA、無(wú)線(xiàn)耳機(jī)、筆記本電腦、相關(guān)外設(shè)等眾多設(shè)備之間進(jìn)行無(wú)線(xiàn)信息交換。利用“藍(lán)牙” 技術(shù)，能夠有效地簡(jiǎn)化移動(dòng)通信終端設(shè)備之間的通信，也能夠成功地簡(jiǎn)化設(shè)備與Internet之 間的通信，從而使數(shù)據(jù)傳輸變得更加迅速高效，為無(wú)線(xiàn)通信拓寬道路。藍(lán)牙采用分散式網(wǎng) 絡(luò)結(jié)構(gòu)以及快跳頻和短包技術(shù)，支持點(diǎn)對(duì)點(diǎn)及點(diǎn)對(duì)多點(diǎn)通信，工作在全球通用的2.4GHz ISM(即工業(yè)、科學(xué)、醫(yī)學(xué))頻段。其數(shù)據(jù)速率為lMbit/s。采用時(shí)分雙工傳輸方案實(shí)現(xiàn)全 雙工傳輸。

Bluetooth無(wú)線(xiàn)技術(shù)是當(dāng)今市場(chǎng)上支持范圍最廣泛、功能最豐富且安全的無(wú)線(xiàn)標(biāo)準(zhǔn)。全 球范圍內(nèi)的資格認(rèn)證程序可以測(cè)試成員的產(chǎn)品是否符合標(biāo)準(zhǔn)。自1999年發(fā)布Bluetooth規(guī) 格以來(lái)，總共有超過(guò)4000家公司成為Bluetooth特別興趣小組(SIG)的成員。

藍(lán)牙技術(shù)體系及相關(guān)術(shù)語(yǔ)

1.藍(lán)牙技術(shù)版本

截止到2010年6月，算上正在使用及已經(jīng)研發(fā)和公布的技術(shù)，當(dāng)前藍(lán)牙共有6個(gè)版本 Vl.l/1.2/2.0/2.1/3.0/4.0，具體內(nèi)容如下：

(1)1.1為最早期版本，傳輸率約在748kbit/s～810kbit/s，因是早期設(shè)計(jì)，容易受到同 頻率的產(chǎn)品干擾，影響通信質(zhì)量。

(2)版本1.2同樣是只有748kbit/s～810kbit/s的傳輸率，但加上了(改善Software) 抗干擾跳頻功能。

(3)無(wú)論是1.1還是1.2版本的藍(lán)牙產(chǎn)品，本身基本上可以支持Stereo音效的傳輸要 求，但只能夠支持單工的方式工作，且音帶頻率響應(yīng)不太足夠，并不能完全滿(mǎn)足實(shí)際需要。

(4)版本2.0是1.2的改良提升版，傳輸率約在1.8Mbit/s～2.lMbit/s，開(kāi)始支持雙工 的工作方式。也就是說(shuō)，在做語(yǔ)音通信使用的同時(shí)還可以傳輸文檔、圖片、音樂(lè)等文件。

(5)為了改善藍(lán)牙Bluetooth 2.O+EDR標(biāo)準(zhǔn)技術(shù)存在的問(wèn)題，藍(lán)牙SIG組織(Special Interest Group)推出了Bluetooth 2.1+EDR版本的藍(lán)牙技術(shù)。藍(lán)牙2.1版除了改善裝置配對(duì)沆 程外，還加入了Sniff Subrating的功能，透過(guò)設(shè)定在兩個(gè)裝置之間互相確認(rèn)信號(hào)的發(fā)送間隔 來(lái)達(dá)到節(jié)省功耗的目的。

(6) 2009年4月21日，藍(lán)牙技術(shù)聯(lián)盟(Bluetooth SIG)正式頒布了新一代標(biāo)準(zhǔn)規(guī)范 Bluetooth Core Specification Version 3.0 High Speed(藍(lán)牙核心規(guī)范3.0版高速)。藍(lán)牙3.0的 核，心是Generic Alternate MAC/PHY (AMP)，這是一種全新的交替射頻技術(shù)，允許藍(lán)牙協(xié)議 棧針對(duì)任一任務(wù)動(dòng)態(tài)地選擇正確射頻。作為新版規(guī)范，藍(lán)牙3.0的傳輸速度自然會(huì)更高，而 秘密就在802.11無(wú)線(xiàn)協(xié)議上。通過(guò)集成802.11 PAL(協(xié)議適應(yīng)層)，藍(lán)牙3.0的數(shù)據(jù)傳輸率 提高到了大約24Mbit/s(即可在需要的時(shí)候調(diào)用802.11 Wi-Fi用于實(shí)現(xiàn)高速數(shù)據(jù)傳輸)，是藍(lán) 牙2.0的8倍，可以輕松用于錄像機(jī)至高清電視、PC至PMP、UMPC至打印機(jī)之間的資料 傳輸。

(7)藍(lán)牙4.0包括3個(gè)子規(guī)范，即傳統(tǒng)藍(lán)牙技術(shù)、高速藍(lán)牙和新的藍(lán)牙低功耗技術(shù)。 藍(lán)牙4.0的改進(jìn)之處主要體現(xiàn)在3個(gè)方面，即電池續(xù)航時(shí)間、節(jié)能和設(shè)備種類(lèi)上。此外， 藍(lán)牙4.0的有效傳輸距離乜有所提升。當(dāng)前，藍(lán)牙的有效傳輸距離為lOm(約30英尺)， 而藍(lán)牙4.0的有效傳輸距離可達(dá)到60m(約200英尺)。SIG表示，藍(lán)牙4.0完整規(guī)范 將于2010年6月30日完成，而基于藍(lán)牙4.0的設(shè)備有望于2010年年底或2011年初 上市。

2.藍(lán)牙通信距離

根據(jù)通信距離的遠(yuǎn)近，藍(lán)牙技術(shù)分為Classl/Class2/Class3這3個(gè)級(jí)別。其中，Classl是 用在大功率/遠(yuǎn)距離的藍(lán)牙產(chǎn)品上，但因成本高和耗電量大，不適合做個(gè)人通信產(chǎn)品之用(手 機(jī)/藍(lán)牙耳機(jī)/藍(lán)牙Dongle等)，所以多用在部分商業(yè)特殊用途上，通信距離大約在80～ lOOm之間。

Class2是目前最流行的制式，通信距離大約在8～30m之間，根據(jù)產(chǎn)品的設(shè)計(jì)而定，多 用于手機(jī)內(nèi)/藍(lán)牙耳機(jī)/藍(lán)牙Dongle的個(gè)人通信產(chǎn)品上，耗電量和體積較小，方便攜帶。至 于Class3由于支持距離太短，目前已經(jīng)很少采用。

3.藍(lán)牙協(xié)議框架

藍(lán)牙協(xié)議包括多層協(xié)議棧， 詳細(xì)內(nèi)容如圖13-4所示。

 

 

底層模塊是藍(lán)牙技術(shù)的核心模塊，所有嵌入 藍(lán)牙技術(shù)的設(shè)備都必須包括底層模塊。它主要由 鏈路管理層LMP (Link Manager Protocol)、基帶 層BB (Base Band)和射頻RF (Rodio Fraquency) 組成。其功能如下：

無(wú)線(xiàn)連接層(RF)通過(guò)2.4GHz無(wú)須申請(qǐng)的 ISM頻段實(shí)現(xiàn)數(shù)據(jù)流的過(guò)濾和傳輸;它主要定義 了工作在此頻段的藍(lán)牙接收機(jī)應(yīng)滿(mǎn)足的需求;基 帶層(BB)提供了兩種不同的物理鏈路，即同步 面向連接鏈路SCO(Synchronous Connection Oriented)和異步無(wú)連接鏈路ACL (Asynchronous Connection Less)，負(fù)責(zé)跳頻和藍(lán)牙數(shù)據(jù)及信息幀 的傳輸，且對(duì)所有類(lèi)型的數(shù)據(jù)包提供了不同層次 冒 的前向糾錯(cuò)碼FEC (Frequency Error Correction)或循環(huán)冗余度差錯(cuò)校驗(yàn)CRC (Cyclic Redundancy Check);LMP層負(fù)責(zé)兩個(gè)或多個(gè)設(shè)備鏈路的建立和拆除及鏈路的安全和控制， 如鑒權(quán)和加密、控制和協(xié)商基帶包的大小等，它為上層軟件模塊提供了不同的訪問(wèn)入口;藍(lán) 牙主機(jī)控制器按口HCI(Host Controller Interface)由基帶控制器、連接管理器、控制和事件 寄存器等組成，它是藍(lán)牙協(xié)議中軟、硬件之間的接口，提供了一個(gè)調(diào)用下層BB、LMP、狀 態(tài)和控制寄存器等硬件的統(tǒng)一命令，上、下兩個(gè)模塊接口之間的消息和數(shù)據(jù)的傳遞必須通過(guò) HCI的解析才能進(jìn)行。HCI層以上的協(xié)議軟件實(shí)體運(yùn)行在主機(jī)上，而HCI以下的功能由藍(lán)牙 設(shè)備來(lái)完成，二者之間通過(guò)傳輸層進(jìn)行交互。

藍(lán)牙技術(shù)整體框架以HCI( Host Controller Interface)為界，區(qū)分為硬件模塊以及上層軟 件協(xié)議兩部分。在藍(lán)牙協(xié)議棧中，HCI以上部分通常用軟件實(shí)現(xiàn)，包括邏輯鏈路控制和適配 協(xié)議12CAP、串行仿真RFCOMM、鏈路管理協(xié)議(HMP)、電話(huà)替代協(xié)議和選用協(xié)議;而 HCI以下部分則用硬件實(shí)現(xiàn)，包括基帶協(xié)議和鏈路管理協(xié)議(LMP)，這部分也叫做藍(lán)牙協(xié) 議體系結(jié)構(gòu)中的底層硬件模塊。

由于篇幅有限，這里不再討論這些具體的協(xié)議，有興趣的朋友可以上藍(lán)牙官方網(wǎng)站www.bluetooth.org查詢(xún)具體資料。

4.藍(lán)牙通信的主從關(guān)系及配對(duì)

藍(lán)牙技術(shù)規(guī)定每一對(duì)設(shè)備之間進(jìn)行藍(lán)牙通信時(shí)，必須一個(gè)為主角色，另一個(gè)為從角色， 才能進(jìn)衍通信，通信時(shí)必須由主端進(jìn)行查找，發(fā)起配對(duì)，連接成功后，雙方即可收發(fā)數(shù)據(jù)。 理論上，一個(gè)藍(lán)牙主端設(shè)備可同時(shí)與7個(gè)藍(lán)牙從端設(shè)備進(jìn)行通信。一個(gè)具備藍(lán)牙通信功能的 設(shè)備，可以在兩個(gè)角色間切換，平時(shí)工作在從模式，等待其他主設(shè)備來(lái)連接，需要時(shí)，轉(zhuǎn)換 為主模式，向其他設(shè)備發(fā)起呼叫。一個(gè)藍(lán)牙設(shè)備以主模式發(fā)起呼叫時(shí)，需要知道對(duì)方的藍(lán)牙 地址、配對(duì)密碼等信息，配對(duì)完成后，可直接發(fā)起呼叫。

5.藍(lán)牙配對(duì)及認(rèn)證過(guò)程

藍(lán)牙設(shè)備通過(guò)初始配對(duì)過(guò)程建立安全連接。在此期間，一個(gè)或兩個(gè)設(shè)備需要輸入PIN碼， 內(nèi)部算法利用該代碼生成安全密鑰，安全密鑰隨后用于驗(yàn)證將來(lái)任何時(shí)候的設(shè)備連接。

6.PIN碼

個(gè)人識(shí)別碼( PIN)是一個(gè)4位或更多位的字母數(shù)字代碼，該代碼將臨時(shí)與產(chǎn)品相關(guān)聯(lián)， 以便進(jìn)行一次安全配對(duì)。產(chǎn)品所有者只能出于配對(duì)目的與信任的個(gè)人和信任的產(chǎn)品共享PIN 碼。不輸入此PIN碼，則不能進(jìn)行配對(duì)。如果無(wú)法配對(duì)，則無(wú)法建立正常藍(lán)牙通信，也就 無(wú)法使用藍(lán)牙耳機(jī)、藍(lán)牙GPS等。

7.藍(lán)牙安全模式

在其產(chǎn)品中使用Bluetooth無(wú)線(xiàn)技術(shù)的產(chǎn)品廠商可以采取幾種方法來(lái)實(shí)現(xiàn)安全性。對(duì)于 兩臺(tái)設(shè)備之間的Bluetooth訪問(wèn)，共有3種安全模式。

安全模式1：無(wú)安全模式。

安全模式2：服務(wù)級(jí)安全模式。

安全模式3：設(shè)備級(jí)安全模式。

盡管產(chǎn)品廠商會(huì)決定采用哪種安全模式，但 對(duì)于筆記本電腦之類(lèi)的產(chǎn)品，如圖13-5所示， 用戶(hù)是可以根據(jù)需要自行定義的。需要強(qiáng)調(diào)的 是，設(shè)備和服務(wù)也有不同的安全級(jí)別。對(duì)于設(shè)備 有兩級(jí)：“信任設(shè)備”和“不信任設(shè)備”。信任設(shè) 備與另一方設(shè)備一經(jīng)配對(duì)，便可無(wú)限制地訪問(wèn)所 有服務(wù)。對(duì)于服務(wù)，定義了3個(gè)安全級(jí)別：需要 授權(quán)和驗(yàn)證的服務(wù)、只需要驗(yàn)證的服務(wù)以及對(duì)所 有設(shè)備都公開(kāi)的服務(wù)。

 

 

8.其他術(shù)語(yǔ) 表13-1所示為常會(huì)提及的藍(lán)牙術(shù)語(yǔ).供大家參考。

 

 

13.1.3適配器的選擇

藍(lán)牙適配器就是為了各種數(shù)碼產(chǎn)品能適用藍(lán)牙設(shè)備的接口轉(zhuǎn)換器�？偩�(xiàn)類(lèi)型可分為ISA 總線(xiàn)、PCI總線(xiàn)和USB總線(xiàn)。ISA總線(xiàn)以16位傳送數(shù)據(jù)，標(biāo)稱(chēng)速度能夠達(dá)到lOMbit/s。PCI 總線(xiàn)以32位傳送數(shù)據(jù)，速度較快。目前市面上大多是lOMbit/s和lOOMbiUs的PCI總線(xiàn)。 隨著USB接口的逐漸普及以及即插即用的特點(diǎn)，現(xiàn)有的藍(lán)牙適配器基本上都為USB總線(xiàn)， 即藍(lán)牙USB適配器。

作為藍(lán)牙適配器，和前面提及的無(wú)線(xiàn)網(wǎng)卡一樣，對(duì)于芯片，也有很多廠商推出了不同的 芯片。不過(guò)這些芯片的種類(lèi)和數(shù)量要遠(yuǎn)超于無(wú)線(xiàn)Wi-Fi的數(shù)量，想想這世界上帶有藍(lán)牙功能 的手機(jī)、PDA、筆記本的使用人數(shù)，僅是手機(jī)這一項(xiàng)，數(shù)量就已經(jīng)很夸張了。

不過(guò)現(xiàn)在提及的藍(lán)牙適配器，暫時(shí)僅限用于電腦主機(jī)的外接藍(lán)牙適配器，主要以USB 接口為主。其外型如圖13-6和圖13-7所示，一般都很小巧。

 

圖13-6 圖13-7

 

提到藍(lán)牙適配器的選擇就會(huì)涉及藍(lán)牙芯片，不過(guò)目前市面上絕大部分外置藍(lán)牙適配器 都采用CSR芯片，所以這里就以目前最為流行的CSR藍(lán)牙芯片為例進(jìn)行簡(jiǎn)單說(shuō)明。

 

 

圖13-8所示為CSR公司標(biāo)志，圖13-9所示為CSR的藍(lán)牙芯片。

圖13 -10所示為在Windows下的BlueSoleil查看當(dāng)前的藍(lán)牙適配器屬性，顯示其使用的 正是CSR芯片。

 

圖13-8 圖13-9 圖13-10

 

感興趣的讀者可以到CSR官方網(wǎng)站上了解更多內(nèi)容。

官方網(wǎng)站：

 

 

13.1.4藍(lán)牙(驅(qū)動(dòng))工具安裝

對(duì)于實(shí)際工作中來(lái)說(shuō)，在使用藍(lán)牙設(shè)備之前，需要先安裝藍(lán)牙驅(qū)動(dòng)(工具)，這樣才能 夠識(shí)別出藍(lán)牙適配器，并使用其與其他藍(lán)牙外設(shè)進(jìn)行正常工作。我想很多讀者可能除了手機(jī) 上的藍(lán)牙外，對(duì)于筆記本上的藍(lán)牙適配器如何使用還是不太了解，所以下面以實(shí)例來(lái)講述一 下藍(lán)牙工具的安裝及使用。

1.在Windows下安裝藍(lán)牙工具

Windows下除了系統(tǒng)自帶的藍(lán)牙驅(qū)動(dòng)之外，其實(shí)使用最廣泛的是由IVT公司開(kāi)發(fā)的藍(lán) 牙軟件產(chǎn)品BlueSoleil。

BlueSoleil可以讓計(jì)算機(jī)享受藍(lán)牙的便捷。憑借3MB/s的數(shù)據(jù)交換量，用戶(hù)可以暢聽(tīng)音質(zhì) 好的音樂(lè)并無(wú)線(xiàn)使用藍(lán)牙鼠標(biāo)和鍵盤(pán)。憑借獨(dú)特的藍(lán)牙AV/Mono數(shù)據(jù)頻道協(xié)同工作方式， BlueSoleil支持用戶(hù)同時(shí)通過(guò)普通的藍(lán)牙立體聲仿真耳機(jī)聽(tīng)音樂(lè)和打電話(huà)，或者輕松地轉(zhuǎn)換這 兩種模式，新加入的Skype 2.X程序可以方便地讓你通過(guò)普通的藍(lán)牙耳機(jī)接/打電話(huà)。通過(guò)使 用藍(lán)牙適配器，BlueSoleil可以實(shí)現(xiàn)多臺(tái)電腦組網(wǎng)并且無(wú)線(xiàn)交互信息。BlueSoleil還可以實(shí)現(xiàn) 電腦和其他藍(lán)牙設(shè)備快速穩(wěn)定的連接，比如移動(dòng)手機(jī)、頭戴式耳機(jī)、個(gè)人掌上電腦、局域網(wǎng)接 入設(shè)備、打印機(jī)、數(shù)瑪相機(jī)、電腦的外設(shè)設(shè)備等，可以說(shuō)是Windows下必備的藍(lán)牙工具了。

截至本書(shū)出版前最新版本為IVT_BlueSole11_6.4.275.0。此外，IVT_BlueSoleil同時(shí)提供 Windows及Linux兩個(gè)安裝版本。安裝步驟很簡(jiǎn)單，基本上一直單擊“下一步”按鈕即可， 不過(guò)要注意的是，在安裝此BlueSoleil 6最新版前，先拔下藍(lán)牙適配器，卸載BlueSoleil的 舊版本。

官方網(wǎng)站：

 

 

圖13-11所示為Windows下BlueSoleil的工作界面。

2.在Linux下安裝藍(lán)牙工具

若BackTrack4 Linux下沒(méi)有藍(lán)牙工具或者需要升級(jí)到最新版本，可以使用如下命令實(shí)現(xiàn)：

 

 

按【Enter】鍵后，就能看到圖13 -12所示的內(nèi)容，由于當(dāng)前已經(jīng)是最新的版本，所以無(wú) 須下載最新的安裝包。

 

 

13.1.5藍(lán)牙設(shè)備配對(duì)操作

為了讓大家更好地學(xué)習(xí)藍(lán)牙的相關(guān)知識(shí)，首先來(lái)了解藍(lán)牙設(shè)備的配對(duì)操作。不過(guò)作為手 機(jī)與藍(lán)牙耳機(jī)的配對(duì)，筆記本電腦與智能手機(jī)之間的配對(duì)應(yīng)該是較為常見(jiàn)的配置操作，相關(guān) 的資料也很多。那么為了讓讀者掌握到不同操作系統(tǒng)的藍(lán)牙配置，下面就以?xún)膳_(tái)分別安裝了 Windows 2003和Ubuntu操作系統(tǒng)的筆記本電腦之間的藍(lán)牙連接為例，來(lái)演示藍(lán)牙設(shè)備間配 對(duì)的操作。

 

 

先啟用藍(lán)牙適配器(載入藍(lán)牙驅(qū)動(dòng))。

先在Windows 2003下安裝好上面提到的BlueSoleil，并準(zhǔn)備好藍(lán)牙適配器，如圖

13-13所示，將藍(lán)牙適配器插入筆記本電腦的對(duì)應(yīng)接口。 囝此時(shí)，在系統(tǒng)的任務(wù)欄上會(huì)顯示“發(fā)現(xiàn)藍(lán)牙硬件”的提示，如圖13 -14所示。

 

圖13-13 圖13-14

 

@然后在任務(wù)欄的藍(lán)牙圖標(biāo)上右擊，在彈出的快捷菜單中選擇“啟動(dòng)藍(lán)牙”命令，如

圖13-15所示。啟動(dòng)完成后，再在此圖標(biāo)上右擊，可以看到此時(shí)出現(xiàn)了完整的快捷

菜單，選擇“顯示經(jīng)典界面”命令，如圖13 -16所示。

 

圖13-15 圖13-16

 

@然后就可以看到圖13 -17所示的界面，這是Windows 2003下BlueSoleil的主界面，

出現(xiàn)該界面意味著藍(lán)牙適配器己經(jīng)正常載入。

類(lèi)似地，在另一臺(tái)安裝了Ubuntu 9.10桌面版操作系統(tǒng)的筆記本電腦上，也插入藍(lán)矛適 配器，并在任務(wù)欄上啟用藍(lán)牙功能。

 

圖13-17

 

搜索開(kāi)啟藍(lán)牙功能的設(shè)備。

既然藍(lán)牙適配器已經(jīng)成功載入，那么接下來(lái)就開(kāi)始搜索藍(lán)牙設(shè)備了。在默認(rèn)情況下，操 作系統(tǒng)下的藍(lán)牙功能是自動(dòng)進(jìn)入被搜索模式的，也就是“可被搜索到”這個(gè)選項(xiàng)被選中。當(dāng) 然，也可以根據(jù)實(shí)際需要取消這個(gè)選項(xiàng)從而使得筆記本電腦的藍(lán)牙不可見(jiàn)。具體操作隨著操 作系統(tǒng)及藍(lán)牙工具的不同，也將會(huì)有細(xì)節(jié)上的不同，請(qǐng)大家仔細(xì)查看對(duì)應(yīng)的說(shuō)明文檔。

圖13-18所示為Windows 2003下的藍(lán)牙配置工具BlueSoleil中的“我的設(shè)備屬性”對(duì)話(huà)框，在“可訪問(wèn)性”選項(xiàng)卡中，“允許其他設(shè)備發(fā)現(xiàn)該設(shè)備”復(fù)選框被勾選，意味著當(dāng)前的藍(lán)牙設(shè)備是可被搜索到的，取消勾選則其他設(shè)備便無(wú)法發(fā)現(xiàn)該設(shè)備。

@一般來(lái)說(shuō)，當(dāng)便攜式設(shè)備進(jìn)入搜索模式后，會(huì)出現(xiàn)指示燈一閃一閃的情況。下面以Ubuntu為例，此時(shí)就可以在Ubuntu系統(tǒng)任務(wù)欄上單擊藍(lán)牙標(biāo)志，在其菜單中選擇“設(shè)置新的設(shè)備”命令，如圖13-19所示。

 

圖13-18圖13-19

 

彈出圖13~20所示的向?qū)ы?yè)面.單擊“前進(jìn)”按鈕繼續(xù)下一步。

稍等片刻，就能看到找到了兩個(gè)藍(lán)牙設(shè)備，如圖13-21所示，在設(shè)備搜索界面中會(huì)在類(lèi)型中給出定義。其中，名為mckh3e8b4flbc6是一臺(tái)計(jì)算機(jī)，也就是要連接的安裝Windows 2003系統(tǒng)的筆記本電腦。

 

圖13-20 圖13-21

 

④此時(shí)，若希望看到藍(lán)牙設(shè)備的MAC地址，也可以在Shell下使用hcitool命令進(jìn)行 藍(lán)牙設(shè)備掃描，就能夠看到當(dāng)前可搜索藍(lán)牙設(shè)備對(duì)應(yīng)的MAC，如圖13-22所示。 關(guān)于hcitool命令將在后面進(jìn)行詳細(xì)講解。

 

圖13-22

 

使用藍(lán)牙適配器進(jìn)行設(shè)備間配對(duì)。

前面提到藍(lán)牙設(shè)備的互聯(lián)需要進(jìn)行配對(duì)，所謂配對(duì)就是建立一個(gè)相互信任的橋梁。在藍(lán)牙設(shè) 備配對(duì)中，并不需要輸入賬戶(hù)，只需要被連接方輸A確的PIN碼，就能夠建立合法的藍(lán)牙連接。

④在圖13-21中選擇搜索到的名為mckh3e8b4flbc6的設(shè)備，然后單擊該頁(yè)面下方的“前進(jìn)”按鈕，如圖13-23所示，當(dāng)前的Ubuntu 9.10系統(tǒng)就會(huì)自動(dòng)生成一個(gè)隨機(jī)PrN碼，并要求對(duì)方設(shè)備輸入該P(yáng)IN碼以建立合法的可信連接。

@當(dāng)然，若用戶(hù)希望使用簡(jiǎn)單的固定PIN碼，而非隨機(jī)碼，也可以在圖13-21中單擊“PIN選項(xiàng)”按鈕，在彈出的圖13-24所示的對(duì)話(huà)框中選擇諸如0000、1111、1234等固定PIN碼。這類(lèi)PIN碼一般都是諸如藍(lán)牙耳機(jī)、藍(lán)牙GPS模塊等設(shè)備固定使 用的，都是由廠商出廠之前直接設(shè)置好的，在其產(chǎn)品說(shuō)明書(shū)中都會(huì)有說(shuō)明。

 

圖13-23 囹13-24

 

當(dāng)Ubuntu下出現(xiàn)圖13-23所示的內(nèi)容后，此時(shí)在Windows 2003下的藍(lán)牙配置工具BlueSoleil上就會(huì)出現(xiàn)圖l3-25所示的對(duì)話(huà)框，上面告知Windows 2003用戶(hù)當(dāng)前有設(shè)備試圖進(jìn)行配對(duì)，此時(shí)直接輸入事先制定好的PIN碼，單擊“確定”按鈕即可。

@若PIN碼不正確會(huì)有提示，但只要成功配對(duì)，就能看到圖13-26所示的內(nèi)容，圖中出現(xiàn)了一個(gè)計(jì)算機(jī)圖標(biāo)，且該圖標(biāo)與中心建立了一條關(guān)聯(lián)線(xiàn)路，這就表示已經(jīng)成功配對(duì)了。同時(shí)主界面下方的狀態(tài)欄上也會(huì)有“已連接”的提示。

 

圖13-25

 

與此同時(shí)，在Ubuntu 9.10系統(tǒng)上也會(huì)出現(xiàn)圖13-27所示的提示頁(yè)面，告知藍(lán)牙設(shè)備之間的配對(duì)已經(jīng)完成。

與耳機(jī)建立通信并查看效果。

囝既然已經(jīng)成功配對(duì)，此時(shí)就可以在BlueSoleil的主界面上方單擊“藍(lán)牙個(gè)人局域網(wǎng)”圖標(biāo)，可以直接雙擊建立連接，或者右擊建立連接，查看狀態(tài)、屬性等。圖13-28所示為右鍵連接。

 

@一旦連接成功，就會(huì)看到在BlueSoleil主界面中出現(xiàn)了一條不斷閃動(dòng)的雙向鏈路，如圖13-29所示。此時(shí)，藍(lán)牙設(shè)備圖標(biāo)及Windows系統(tǒng)任務(wù)欄右下角藍(lán)牙圖標(biāo)的顏色會(huì)從原來(lái)的籃色變成綠色。

 

 

圖13-28 圖13-29

 

@現(xiàn)在，在Ubuntu下隨意選擇一個(gè)文件并右擊，在彈出的快捷菜單中選擇“發(fā)送到”命令，就能夠看到圖13-30所示的內(nèi)容，在“發(fā)送作為”下拉列表中選擇“藍(lán)牙(OBEXPush)”，然后在“發(fā)送到”下拉列表中選擇目標(biāo)為已經(jīng)建立關(guān)聯(lián)的名為mckh3e8b4flbc6的主機(jī)設(shè)備，單擊“發(fā)送”按鈕。

此時(shí)，在Windows 2003下的BlueSoleil上就能夠看到圖13-31所示的對(duì)話(huà)框，提示 當(dāng)前名為ZerOne-0的設(shè)備正試圖建立藍(lán)牙信息交互，單擊“是”按鈕來(lái)接受這一 請(qǐng)求。

 

圖13-30 圖13-31

 

當(dāng)Windows用戶(hù)接受請(qǐng)求后，在Ubuntu下就會(huì)出現(xiàn)圖13-32所示的文件傳輸界面，可以看到傳輸速度為77KB/s，這個(gè)速度和藍(lán)牙設(shè)備間距離、藍(lán)牙協(xié)議版本等都有關(guān)系。

這樣，就成功地建立了不同類(lèi)型操作系統(tǒng)間的 藍(lán)牙連接，并能夠通過(guò)該連接分享和傳輸諸如圖 片、MP3、文檔等各類(lèi)文件，這樣的藍(lán)牙局域網(wǎng)傳 輸技術(shù)優(yōu)點(diǎn)很明顯。不但可以不需要路由器的支 持，也可以在最節(jié)省電量的情況下實(shí)現(xiàn)文件共享， 同時(shí)在距離上還能夠保證lOm甚至更遠(yuǎn)范圍內(nèi)的 圖13-32 有效傳輸。

 

 

類(lèi)似地，當(dāng)使用藍(lán)牙耳機(jī)時(shí)，再也不用像以前那樣被耳機(jī)線(xiàn)的距離所困擾�？梢詮娜莸� 戴著耳機(jī)離開(kāi)電腦，去隔壁的房間忙其他事情，也可以戴著藍(lán)牙耳機(jī)躺在床上，甚至可以坐 在隔壁客廳玩游戲，而耳機(jī)里傳來(lái)的卻是自己筆記本電腦上喜歡的音樂(lè)。而這只是藍(lán)牙耳機(jī)， 若是與手機(jī)配對(duì)，還可以互傳文件、圖片、音樂(lè)等，甚至還可以連游戲，現(xiàn)在覺(jué)得藍(lán)牙是不 是很方便?

那接下來(lái)就看看帶來(lái)方便的同時(shí)，背后的安全問(wèn)題。

13.2基本的藍(lán)牙黑客技術(shù)

本節(jié)開(kāi)始接觸基本的藍(lán)牙黑客技術(shù)，為了使謨者快速掌握，大家可以考慮使用 BackTrack4 Linux或者WiFiway等專(zhuān)用操作系統(tǒng)進(jìn)行本節(jié)內(nèi)容的學(xué)習(xí)和測(cè)試。

13.2.1 識(shí)別及激活藍(lán)牙設(shè)備

雖然藍(lán)牙適配器有很多種，大小也各不相同，不過(guò)目前市面上的外置藍(lán)牙適配器均以 USB接口為主。在識(shí)別及激活藍(lán)牙設(shè)備前，需要在筆記本電腦上插入U(xiǎn)SB接口的外置藍(lán)牙 適配器，正確插入U(xiǎn)SB外置藍(lán)牙適配器的效果如圖13-33和圖13-34所示。

 

圖13-33 圖13-34

 

在正確插入U(xiǎn)SB外置藍(lán)牙適配器后，就可以使用Linux系統(tǒng)下內(nèi)置的hciconfig命令對(duì) 藍(lán)牙適配器的插入狀態(tài)進(jìn)行查詢(xún)了，具體命令如下： 戮鬻鬻鬻蒸鬻鬻鬻黌囊l攀鬻纛鎏鬻籬荔鬻鏊蒸鬻鬻攀霪攀鋈鬻蘩黎豢鬻蕤l黍鬢鬻鬻蘩繁蒸l麟 一般都會(huì)先輸入hciconfig來(lái)查看是否有藍(lán)牙設(shè)備插入，按【Enterl鍵后即可看到當(dāng)前 已經(jīng)識(shí)別出來(lái)的藍(lán)牙適配器，圖13-35所示為hci0。注意：此時(shí)在hci0后面的BD Address 處顯示為“00:00:00:00:00:00”，這就意味著該藍(lán)牙適配器驅(qū)動(dòng)并未載入。

 

圖13-35

 

在確認(rèn)識(shí)別出藍(lán)牙適配器后，就可以將藍(lán)牙適配器載入，具體命令如下：

 

 

參數(shù)解釋?zhuān)?/p>

●hci0:此為藍(lán)牙適配器名稱(chēng)，一般都為hci0，若有多個(gè)藍(lán)牙適配器，則第二個(gè)就是

hcil，以此類(lèi)推。

●up:與ifconfig類(lèi)似，up就是載入該設(shè)備，若是down，就是卸載該設(shè)備。

在激活藍(lán)牙適配器后，就能夠看到圖13-36所示的內(nèi)容，其中，在BD Address赴可以清楚 地看到具體的MAC，這就表示系統(tǒng)已經(jīng)正確識(shí)別并載入了該藍(lán)牙適配器的驅(qū)動(dòng)。

 

 

13.2.2查看藍(lán)牙設(shè)備相關(guān)內(nèi)容

hciconfig所能提供的功能有很多，在Linux下可以使用-help參數(shù)或者使用man命令來(lái) 查看這些支持的功能，例如：

 

參數(shù)解釋?zhuān)?/p>

●hci0:這里指的是當(dāng)前已經(jīng)載入的藍(lán)牙設(shè)備。

●class:支持級(jí)別、內(nèi)容。 按【Enter]鍵后就能看到圖13-37所示的內(nèi)容，不過(guò)在Device Class和Service Classes 等處并沒(méi)有顯示出很詳細(xì)的內(nèi)容。

 

圖13-3 7

 

對(duì)于有的藍(lán)牙適配器，hciconfig可以輕松地將其提取出來(lái)。如圖13-38所示，可以看到 在Service Classes處顯示為Rendering，Information，而在Device Class處顯示為Computer, Laptop。

 

 

13,2.3掃描藍(lán)牙設(shè)備

為了便于藍(lán)牙設(shè)備的連接，那些開(kāi)啟了藍(lán)牙功能的智能手機(jī)、PDA、PSP等便攜式設(shè)備， 在默認(rèn)情況下，都是廣播其開(kāi)啟狀態(tài)的，也就是說(shuō)，允許其他任意藍(lán)牙設(shè)備探測(cè)。而在Linux 系統(tǒng)下，常用到的工具就是hcitool及圖形化的btscanner。

1.hcitool

通過(guò)前面的升級(jí)操作后，BackTrack4 Linux系統(tǒng)下將會(huì)安裝好藍(lán)牙的全套操作工具，其 中包括hcitool。該工具支持大量的藍(lán)牙設(shè)備操作，從掃描到查看設(shè)備屆性等均支持。先來(lái)看 看如何進(jìn)行掃描，具體命令如下：

 

參數(shù)解釋?zhuān)?/p>

●-i設(shè)備名稱(chēng)：這里的藍(lán)牙設(shè)備名稱(chēng)就是hci0，可以先輸入hciconfig來(lái)查看其名稱(chēng)，若只有一個(gè)藍(lán)牙適配器，一i參數(shù)可省略。

●scan掃描模式：該模式下將對(duì)附近藍(lán)牙適配器工作范圍內(nèi)的所有藍(lán)牙設(shè)備進(jìn)行探測(cè)。

按【Enter]鍵后開(kāi)始掃描，稍等片刻就可以看到圖13-39所示的內(nèi)容，可以看到發(fā)現(xiàn)了 兩個(gè)藍(lán)牙設(shè)備，在名稱(chēng)描述上出現(xiàn)了Dell Wireless 365 Bluetooth Module字樣的設(shè)備，根 據(jù)經(jīng)驗(yàn)，顯示為Module即模塊的一般都是筆記本電腦上的藍(lán)牙模塊，所以初步判斷為兩臺(tái) 開(kāi)啟了藍(lán)牙功能的筆記本電腦。

 

圖13-39

 

該命令很簡(jiǎn)單直觀，而缺點(diǎn)是不能夠持續(xù)地探測(cè)周邊的藍(lán)牙設(shè)備。

2. btscanner

對(duì)于不習(xí)慣上面在Linux Shell下進(jìn)行藍(lán)牙設(shè)備掃描的朋友，也可以通過(guò)菜單選擇 btscanner打開(kāi)該工具，或者可以通過(guò)打開(kāi)一個(gè)Shell，然后在其中輸入btscanner也能夠打開(kāi)。

在打開(kāi)btscanner之前，該工具會(huì)自動(dòng)檢查是否存在藍(lán)牙設(shè)備，如果存在則啟動(dòng)并進(jìn)入 圖形模式，否則不能啟動(dòng)。剛進(jìn)入btscanner時(shí)，會(huì)看到圖13-40所示的界面，在下方可以看 到給出了參數(shù)的關(guān)鍵字。

輸入字母i，即采用inquiry scan方式，按【Enter】鍵后稍等片刻，就能夠看到圖13-41 所示的內(nèi)容，在圖中上方可以看到發(fā)現(xiàn)了兩個(gè)開(kāi)啟了藍(lán)牙的設(shè)備。

與hcitool不同的是，這款工具會(huì)實(shí)時(shí)對(duì)當(dāng)前藍(lán)牙適配器有效探測(cè)范圍(一般以6m為半 徑)內(nèi)進(jìn)行掃描，并將掃描結(jié)果實(shí)時(shí)地顯示在上方。換句話(huà)說(shuō)，就是不停地對(duì)周邊進(jìn)行雷達(dá) 式掃描。如圖13-41所示，在下方會(huì)看到不停地出現(xiàn)Found device XXXXXXXXX捉示，這 就表示掃描到了新的藍(lán)牙設(shè)備。

 

圖13-40 圖13-41

 

需要注意的是，有時(shí)由于距離、掃描頻率等因素，btscanner在初次掃描時(shí)，會(huì)識(shí)別 不出藍(lán)牙設(shè)備的名稱(chēng)，如圖13-42所示，在設(shè)備后面會(huì)出現(xiàn)unknown即未知的提示。

不過(guò)只要稍等片刻，btscanner就會(huì)識(shí)別出該藍(lán)牙設(shè)備的名稱(chēng)，如圖13 -43所示，剛才顯 示為unknown的設(shè)備名稱(chēng)已經(jīng)被識(shí)別出來(lái)，即OMIZ 2219，這是一款藍(lán)牙耳機(jī)。

 

圖13-42 圖13-43

 

3. bluescan

若是對(duì)btscanner的不間斷掃描方式但不能保持在同一界面上的缺點(diǎn)無(wú)法忍受，也可以 使用bluescan來(lái)進(jìn)行藍(lán)牙設(shè)備的搜索，具體命令如下：

 

輸入效果如圖13-44所示，不需要參數(shù)，直接按【Enter]鍵就可以開(kāi)始掃描。

 

 

開(kāi)始掃描后，bluescan會(huì)不斷地掃描周 邊的藍(lán)牙信號(hào)，并同時(shí)將掃描的結(jié)果反饋到 當(dāng)前界面上，如圖13-45所示，可以看到多 個(gè)名稱(chēng)為Dell Wireless 365 Bluetooth 圖13-44 Module的設(shè)備被掃描到，這些設(shè)備MAC地址皆不相同，這是由于當(dāng)前環(huán)境中有多臺(tái)Dell 筆記本電腦正在使用的緣故。

如圖13-46所示，bluescan會(huì)自動(dòng)不斷地刷新周邊的藍(lán)牙設(shè)備，并將其一一顯示在當(dāng)前 界面上，也就是說(shuō)，會(huì)出現(xiàn)不斷刷屏的情況。在圖中可以看到在不斷刷屏的過(guò)程中中出現(xiàn)了 多個(gè)藍(lán)牙設(shè)備，除了名為Dell Wireless 365 Bluetooth Module的筆記本藍(lán)牙模塊外，還出現(xiàn) 了蘋(píng)果的iPod設(shè)備。

 

圖13-45 圖13-46

 

由于該軟件是不間斷地刷新羼幕，所以會(huì)出現(xiàn)重復(fù)的情況。當(dāng)不需要繼續(xù)掃描時(shí)， 可以按【Ctrl+C】組合鍵來(lái)強(qiáng)制中斷掃描。如圖13-47所示，在中斷后，BlueScan會(huì)提 示保存掃描結(jié)果，輸入數(shù)字“2”并按【Enter]鍵即可保存，該文件被保存在/root/bslog. txt中。

若需要查看掃描結(jié)果，在Linux下可以使用cat命令打開(kāi)該文件，具體命令如下：

 

 

按【Enter]鍵后就可以看到圖13-48所示的內(nèi)容，該文本中記錄了所有已掃描到的藍(lán)牙 設(shè)備名稱(chēng)、地址及發(fā)現(xiàn)時(shí)間。

 

 

13.2.4藍(lán)牙攻擊

作為目前流行的藍(lán)牙協(xié)議版本而言，最為流行的應(yīng)該是2.0及1.1了。而對(duì)于2005年以 前生產(chǎn)的手機(jī)、PDA等便攜式設(shè)備，普遍還是使用1.1版本。而作為早期的藍(lán)牙1.1已經(jīng)被 公布存在大量的漏洞和潛在攻擊隱患，尤其是一些廠商的某些型號(hào)。下面來(lái)看一看較為出名 的Bluebugging攻擊和Bluej acking攻擊。

1.Bluebugging攻擊

Bluebugging允許惡意攻擊者利用藍(lán)牙無(wú)線(xiàn)技術(shù)，在事先不通知或提示手機(jī)用戶(hù)的情況 下，訪問(wèn)手機(jī)命令。此缺陷可以使惡意的攻擊者通過(guò)手機(jī)撥打電話(huà)、發(fā)送和接收短信、閱讀 和編寫(xiě)電話(huà)簿聯(lián)系人、偷聽(tīng)電話(huà)內(nèi)容以及連接至互聯(lián)網(wǎng)。要在不使用專(zhuān)門(mén)裝備的情況下發(fā)起 所有這些攻擊，黑客必須位于距離手機(jī)藍(lán)牙有效工作范圍內(nèi)。

此類(lèi)攻擊最早出現(xiàn)于2005年4月，主要是藍(lán)牙自身缺陷導(dǎo)致的，受其影響的機(jī)型 也主要為2005年前后的Nokia6310、63101及索愛(ài)T68等幾款機(jī)型，現(xiàn)在正規(guī)廠商生產(chǎn) 的新款智能手機(jī)已基本不受其影響。這方面較出名的工具就是Bluebugger了，具體命 令如下：

 

參數(shù)解釋?zhuān)?/p>

●-a設(shè)各地址：這里的設(shè)備地址就是預(yù)攻擊的地址。

●info:獲取目標(biāo)手機(jī)上的信息。

按【Enter]鍵后如圖13-49所示，可以看到在攻擊開(kāi)啟了藍(lán)牙功能的Nokia6310i的手 機(jī)后，成功地獲取了目標(biāo)手機(jī)的部分聯(lián)系人名單，包括姓名和對(duì)應(yīng)的手機(jī)號(hào)碼。而在最下方， 可以看到還獲取了對(duì)方的短信內(nèi)容。

而當(dāng)攻擊失敗時(shí)，會(huì)出現(xiàn)圖13-50所示的Cannot open的提示，這往往是由于目標(biāo)設(shè)備 當(dāng)前藍(lán)牙版本過(guò)高或者非手機(jī)類(lèi)便攜設(shè)備所致，圖13-38所示的目標(biāo)就是一臺(tái)純粹的PDA， 而非智能手機(jī)。

 

圖13-49 圖13-50

 

2.Bluejacking攻擊

Bluej acking指手機(jī)用戶(hù)使用藍(lán)牙技術(shù)匿名發(fā)送名片的行為。需要注意的是，Bluejacking 并不會(huì)從設(shè)備刪除或修改任何數(shù)據(jù)。而這些名片通常包括一些玩笑、挑逗或騷擾性的消息， 而不是通常大家所說(shuō)的姓名和電話(huà)號(hào)碼。Bluej acker通常會(huì)尋找Ping通的手機(jī)或有反應(yīng)的 用戶(hù)，隨后會(huì)發(fā)送更多的其他個(gè)人消息到該設(shè)備。同樣，要進(jìn)行Bluej acking，發(fā)送和接收 設(shè)備之間的距離必須在藍(lán)牙有效通信范圍之內(nèi)。

從攻擊本質(zhì)上說(shuō)，接收Bluej acking消息并不會(huì)對(duì)自身的 手機(jī)造成危害，但接收Bluejacking文件會(huì)存在感染惡意代碼的 可能，所以為避免垃圾消息群發(fā)攻擊及無(wú)意識(shí)的私人消息泄 露，作為手機(jī)機(jī)主應(yīng)拒絕將此類(lèi)聯(lián)系人添加至通信簿。通常設(shè) 置為不可發(fā)現(xiàn)模式的設(shè)備不容易受到Bluejacking之類(lèi)的攻擊。

圖13-51所示為在PDA上對(duì)開(kāi)啟藍(lán)牙功能的Nokia 5300 進(jìn)行Bluejacking攻擊，通過(guò)藍(lán)牙發(fā)送惡意名片的工作界面。 這里寫(xiě)了一條短信，內(nèi)容就一句話(huà)“Hi,l'm Christopher Yang!!”，而作為目標(biāo)的Nokia 5300，此對(duì)會(huì)有提示收到一條 未知的短信，詢(xún)問(wèn)是否查看，如果使用者選擇接收，就能夠 收到該短信。

 

 

13.2.5修改藍(lán)牙設(shè)備地址

在第6章講述對(duì)付無(wú)線(xiàn)網(wǎng)絡(luò)中的MAC地址過(guò)濾時(shí)，提到了如何修改無(wú)線(xiàn)網(wǎng)卡的MAC 地址及對(duì)應(yīng)的工具。而對(duì)于藍(lán)牙設(shè)備而言，同樣地，為了躲避可能的搜尋和跟蹤，黑客 也會(huì)將藍(lán)牙適配器的MAC修改成其他的或者指定的地址，達(dá)到迷惑對(duì)方或者欺騙對(duì)方 的目的。這里比較出名的工具就是bdaddr，該工具在黑客常用的BackTrack4 Linux下已 經(jīng)內(nèi)置了。

下面就來(lái)看看bdaddr的使用，首先來(lái)查看當(dāng)前藍(lán)牙設(shè)備的地址，輸入hciconfig，按【Enter】 鍵后如圖13-52所示。

 

圖13-52

 

既然知道了當(dāng)前設(shè)備的MAC，那么就來(lái)進(jìn)行一下修改，具體命令如下：

 

 

參數(shù)解釋?zhuān)?/p>

●-i:后跟藍(lán)牙設(shè)備，就是前面載入的設(shè)備，一般都是以hci0、hcil等名稱(chēng)設(shè)置，

這里是hci0。

●bd addr:此為希望修改成的藍(lán)牙MAC地址，作為測(cè)試，這里就修改成

"00:11:22:33:44:55”，其實(shí)嚴(yán)格來(lái)說(shuō)是不能這樣改的，因?yàn)檫@樣修改出來(lái)的設(shè)備MAC

也許會(huì)超出藍(lán)牙地址定義范圍。

按【Enter]鍵后，可以看到圖13-53所示的內(nèi)容，只要藍(lán)牙芯片支持就可以識(shí)別，看到 在Manufacturer即制造商處顯示為Cambridge Silicon Radio，即鼎鼎有名的CSR芯片，現(xiàn)在 市面上很多藍(lán)牙適配器都采用的是CSR廠商的芯片。而在MAC地址下方顯示的是Address changed-Reset device now，即地址成功修改，重新啟動(dòng)藍(lán)牙適配器。接下來(lái)只要使用命令 hciconfig hcio reset就可以了。

 

圖13-53

 

關(guān)于這個(gè)工具需要特別說(shuō)明.目前bdaddr這款工具僅支持Ericcson、Cambridge Silicon Radio及Zeevo這3個(gè)廠商的藍(lán)牙芯片，其中Cambridge Silicon Radio就是目前被廣泛使用 的CSR芯片，如圖13-54所示，由于當(dāng)前的藍(lán)牙適配器芯片是Broadcom的，而bdaddr并不 支持，所以顯示為Unsupported manufacturer，即不支持的制造商。

 

圖13-54