智能手機(jī)藍(lán)牙漏洞挖掘與分析.pdf

1、藍(lán)牙安全成為國際上的研究熱點(diǎn)。在現(xiàn)實(shí)的應(yīng)用中，我們需要有效地檢測測這些漏洞并加以解決，避免安全信息的泄露。在這一前提下，本文明確了課題任務(wù)：對移動智能終端的藍(lán)牙漏洞進(jìn)行挖掘，并根據(jù)挖掘的漏洞設(shè)計(jì)智能手機(jī)安全漏洞挖掘軟件，能夠能對主流智能手機(jī)操作系統(tǒng)SymbiaN,Windows Mobile的藍(lán)牙漏洞進(jìn)行挖掘。
　　 本文介紹了藍(lán)牙技術(shù)產(chǎn)生的背景和協(xié)議棧，隨后對目前的漏洞挖掘方法進(jìn)行了總結(jié)和介紹，并根據(jù)藍(lán)牙協(xié)議的特點(diǎn)，結(jié)合Fuz

2、z的思想，發(fā)現(xiàn)了N95，N72，HTC P4550存在的L2cap層信令分組頭溢出和分組解析漏洞、DOS攻擊漏洞、基于固定PIN碼攻擊漏洞、匿名發(fā)送文件漏洞和搜索隱藏狀態(tài)藍(lán)牙設(shè)備漏洞等安全漏洞。然后根據(jù)挖掘出來的漏洞，我們設(shè)計(jì)了智能手機(jī)藍(lán)牙安全漏洞挖掘軟件。同時(shí)，本文給出了流程和相關(guān)模塊的設(shè)計(jì)圖，每個(gè)漏洞的原理和檢測框圖。每個(gè)模塊各自具備一定的功能，相互之間通過接口傳遞參數(shù)，耦合度低。在詳細(xì)設(shè)計(jì)階段，本文給出了數(shù)據(jù)結(jié)構(gòu)和關(guān)鍵函數(shù)的說明。