टीएल; डीआर सवालों के जवाब देता है
किसी कोड के संकेत के बिना macOS ब्लूटूथ कीबोर्ड के बीच कनेक्शन को कैसे मान्य और सुरक्षित करता है?
यह सिर्फ macOS नहीं है - आपका कीबोर्ड जुड़ा हुआ है और फर्मवेयर स्तर पर एन्क्रिप्ट किया गया है - अगर यह नहीं था कि आप OS भार से पहले NVRAM रीसेट करने में सक्षम नहीं होंगे।
हालाँकि, आपको एक कोड की आवश्यकता नहीं है क्योंकि आधुनिक ब्लूटूथ कीबोर्ड जोड़ी करने के लिए एक प्रमाणीकरण एल्गोरिथ्म का उपयोग करते हैं और डेटा ट्रांसमिशन को सुरक्षित करने के लिए सार्वजनिक कुंजी के आधार पर एक उत्पन्न प्रमाणीकरण कुंजी का उपयोग करते हैं।
क्या यह केवल ट्रस्ट-ऑन-प्रथम उपयोग करता है?
नहीं। यह एक एल्गोरिथ्म और 128-बिट उत्पन्न कुंजियों का उपयोग करके अपनी पहचान की पुष्टि करता है।
क्या मैकिंग को युग्मन कोड का उपयोग करने के लिए मजबूर करना संभव है?
क्यों? यह 2009 से पहले की युग्मन पद्धतियों पर वापस जा रहा है। यह आधुनिक वाईफाई नेटवर्क पर WEP साझा की गई कुंजियों को सक्षम करने के बराबर होगा।
ब्लूटूथ जोड़ी
ब्लूटूथ डिवाइस (आपके उदाहरण में एक कीबोर्ड) की जोड़ी के लिए आपके द्वारा वर्णित प्रक्रिया सरल प्रमाणीकरण जोड़ी (एसएसपी) नामक प्रमाणीकरण की एक पुरानी (ब्लूटूथ 2.1) पद्धति का उपयोग करती है।
असल में, SSP के 4 संघ हैं (युग्मन) मॉडल:
- संख्यात्मक तुलना । दोनों उपकरणों में इनपुट और डिस्प्ले होता है ताकि उपयोगकर्ता डिवाइस को पेयर करने के लिए बस "हां" या "नहीं" का चयन कर सके
- पासकी वन डिवाइस में इनपुट क्षमता (कीबोर्ड की तरह) होती है और दूसरे में डिस्प्ले क्षमता (कंप्यूटर की तरह) होती है। डिस्प्ले क्षमता वाला डिवाइस 4 से 6 अंकों की संख्या दिखाता है और इनपुट क्षमता वाला डिवाइस इसमें प्रवेश करता है।
- बस काम करता है यह बिना डिस्प्ले या इनपुट क्षमता (हेडसेट की तरह) वाले उपकरणों के लिए होता है, जहां आप पासकी को देख या दर्ज नहीं कर सकते।
- बैंड से बाहर (OoB) यह उन उपकरणों के लिए है जो एक अतिरिक्त सामान्य वायरलेस तकनीक (NFC) का समर्थन करते हैं जहां उपकरणों को एक दूसरे के बहुत निकटता में होना चाहिए। एक डिवाइस को बाँधने से पहले दूसरे डिवाइस को "टैप" करना होगा।
टिप्पणी करने के लिए सबसे महत्वपूर्ण बात यह है कि एसएसपी है नहीं एन्क्रिप्शन कुंजी; यह केवल एक दूसरे को पहचानने के लिए युग्मन तंत्र है । एन्क्रिप्शन एक सार्वजनिक कुंजी के माध्यम से नियंत्रित किया जाता है। आपके द्वारा दर्ज किया गया कोड यह सुनिश्चित करने के लिए है कि आप जिस डिवाइस से कनेक्ट करना चाहते हैं; यह सुरक्षा नहीं है।
चूंकि ब्लूटूथ 3.0 (अप्रैल 2009), ब्लूटूथ डिवाइस प्रमाणीकरण के लिए एएमपी कुंजी का उपयोग करता है जो उपरोक्त प्रक्रिया को स्वचालित करता है।
एएमपी कुंजी व्युत्पत्ति
एएमपी लिंक कुंजी ब्लूटूथ लिंक कुंजी से ली गई है। जब भी कोई ब्लूटूथ लिंक कुंजी बनाई या बदली जाती है, तो एक सामान्य एएमपी लिंक कुंजी (GAMP_LK) होस्ट स्टैक में एएमपी प्रबंधक द्वारा बनाई जाती है।
प्रमाणीकरण
ब्लूटूथ डिवाइस प्रमाणीकरण प्रक्रिया एक चुनौती-प्रतिक्रिया योजना के रूप में है। प्रत्येक उपकरण प्रमाणीकरण प्रक्रिया में दावेदार या सत्यापनकर्ता के रूप में बातचीत करता है। दावेदार अपनी पहचान साबित करने का प्रयास करने वाला उपकरण है, और सत्यापनकर्ता वह उपकरण है जो दावेदार की पहचान को प्रमाणित करता है। चुनौती-प्रतिक्रिया प्रोटोकॉल एक गुप्त कुंजी - ब्लूटूथ लिंक कुंजी के ज्ञान की पुष्टि करके उपकरणों को मान्य करता है।
एन्क्रिप्शन
एन्क्रिप्शन के 4 मोड हैं
- मोड 1 - कोई एन्क्रिप्शन नहीं
- मोड 2 - व्यक्तिगत रूप से संबोधित यातायात को कुंजी के आधार पर एन्क्रिप्ट किया गया है जो लिंक कुंजी पर आधारित हैं
- मोड 3 - मास्टर ट्रैफ़िक के आधार पर कुंजियों का उपयोग करके सभी ट्रैफ़िक को एन्क्रिप्ट किया जाता है
- मोड 4 - (ब्लूटूथ 2.1 + EDR) अनिवार्य है कि सेवा खोज को छोड़कर सभी ट्रैफ़िक को एन्क्रिप्ट किया गया है
ब्लूटूथ 2.1 (2009 और उसके बाद के कीबोर्ड) का उपयोग कर ब्लूटूथ कीबोर्ड और अपने सभी ट्रैफ़िक को एन्क्रिप्ट करते हैं।
स्रोत:
SP 800-121 Rev. 2, ब्लूटूथ सुरक्षा के लिए गाइड (मई 2017)