发布日期：2005-06-06
更新日期：2005-06-06

受影响系统：

Bluetooth SIG Bluetooth

描述：

---

BUGTRAQ  ID: 13854

蓝牙是很多设备都在使用的非常流行的超短距离无线通讯机制。

蓝牙协议的设备配对过程存在漏洞，配对过程可能允许恶意的第三方设备强制设备配对，这样就可以判断有效的连接密钥，进而破解目标PIN码。

<*来源：Yaniv Shaked
        Avishai Wool
  
  链接：http://www.eng.tau.ac.il/~yash/shaked-wool-mobisys05/
*>

建议：

---

厂商补丁：

Bluetooth SIG
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.bluetooth.org/

浏览次数：2654
严重程度：0（网友投票）