隨著物聯網科技的飛速發展，各類 IOT 設備都通過使用無線技術 BTLE； ZigBee；WIFI； 6LoWPAN 等來實現萬物互聯。但隨之而來的安全及個人用戶隱私問題也越來越敏感。所以，在這篇文章中分享一個低功耗藍牙。智能鎖的分析案例， 希望能對 IOT 安全研究起到拋磚引玉作用。

　　BTLE 俗稱低功耗藍牙，比傳統的藍牙更能控制功耗和成本。因此成為當下 IOT 產品中使用非常頻繁的技術。比如小米智能手環； 飛利浦的 HUE 智能燈，甚至還有羞羞的蛋蛋系列都是通過 BTLE 來完成聯接的。據說 BTLE 設備的年出貨量在過去15 年內增加了 1000 倍，已經達到了 30 億的水平，在未來的 4—5 年內還將增加到 50 億。

　　不過越是流行的東西。黑客對其也越是有興趣，通過簡單的搜索便可發現不少關于 BTLE 設備安全隱患的文章，其中編號為 CVE-2013-4866 的硬編碼 PIN 漏洞堪稱一絕，因為它是第一個關于智能馬桶的漏洞。 感興趣的朋友可以自行了解相關信息。

　　有些朋友可能會覺得僅僅是家里的智能燈或者手環被黑了，并不會造成什么特別的影響。可是有一類藍牙智能設備的安全問題可就沒這么簡單了，不過在進入主題之前大家先來了解一下 BTLE 吧

　　其實關于 BTLE 的基礎介紹網上已經有很多了，這里只是簡單介紹下想要進行測試的必備知識。BTLE 設備運行在 2.4ghz. 分為 40 個頻道，每個頻道 2Mhz 帶寬。其中頻道 37；38； 39 為廣播頻道，剩余的 37 個頻道為數據頻道。

　　BTLE 定義使用了 3 種匹配模式，JustWorks；6-digit PIN **和 **Out of band。其中 JustWorks 默認使用 000000 作為 PIN 來完成匹配。這樣的設計給本身不帶輸入方式的設備提供了便利。但同時讓所有人都可以輕易以其匹配，我們的目標 DOG&BONE 智能鎖使用的正是此方式。

　　在匹配成功后，我們便可以通過一個獨特的 UUID 對 Characteristics 進行讀寫操作。 從而實現不同的功能， 比如開燈/關燈等。 在格式上 UUID 又分為 Bluetooth Special Interest Group （SIG） 規范的 16bit 公有 UUID （e.g. 0000180F-0000-1000-8000-00805F9B34FB） 和廠商自定義的 128 bit 私有 UUID （e.g. 00001524-1212-EFDE-1523-785FEABCD123.

　　在與 BTLE 交互的硬件方面可以說非常簡單。 僅僅一個便宜的 BTLE 藍牙 Dongle 即可。 同時大部分的手機比如 IPHONE 自帶 BTLE 功能。 如果想增加收發信號范圍的話還可以通過外接天線的方式達到目的。

　　軟件方面的選擇也非常之多。 如果是 IPHONE 用戶的話， 個人推薦 LightBlue. 當然想要深入的話， 則必須使用 Linux 下的開源軟件， 比如 hcitool or Gatttool. 尤其是 gatttool 提供了一個非常好的交互界面。