माइक्रोस्कोप के तहत BLE 4

माइक्रोस्कोप के नीचे BLE। भाग ४

श्वेतसूची के बारे में कुछ शब्द।

ऐसा हुआ कि लंबे समय तक मैं BLE के विषय से दूर चला गया। लेकिन वह वापस आ गया :-) आज मैं श्वेतसूची के विषय पर स्पर्श करना चाहता हूं। यह किस लिए है? यदि हम अपने गैजेट के साथ काम करने के लिए केवल कुछ फोन चाहते हैं, जबकि अन्य नहीं कर सकते हैं, तो श्वेतसूची हमें चाहिए।

इस विषय पर चर्चा शुरू करने के लिए थोड़ा पीछे जाना होगा। उपकरणों के लिए डेटा विनिमय शुरू करने के लिए, कनेक्शन प्रक्रिया से गुजरना आवश्यक है। मैंने पिछले लेखों में इसके बारे में लिखा था। और यहां यह बहुत महत्वपूर्ण है कि आसक्ति और युग्मन की अवधारणा को भ्रमित न करें। जुड़ने के मामले में, कनेक्शन तोड़ने के बाद, हम भूल जाते हैं कि हमने किससे बात की। संभोग के मामले में, हम साथी को याद करते हैं। इसलिए, उदाहरण के लिए, हम अपने फोन को ब्लूटूथ हेडफ़ोन से जोड़ते हैं। ऐसे उपकरणों को अब बाध्य कहा जाता है। अब, ईथर को स्कैन करते समय, कनेक्टेड डिवाइस का कनेक्शन मानव हस्तक्षेप के बिना होगा।

मैं ये सब क्यों बोल रहा हूं। तथ्य यह है कि श्वेतसूची का निर्माण संबंधित उपकरणों की सूची से किया जाता है। यह याद रखने वाली पहली बात है। दूसरे, आपको यह समझने की आवश्यकता है कि डिवाइस युग्मन कैसे बनता है। इसके दो तरीके हैं। पहला मैक पते के द्वारा है, दूसरा चाबियों का उपयोग करके। सब कुछ इतना जटिल क्यों है? तथ्य यह है कि पहले यह केवल मैक पते से बाध्यकारी माना जाता था। लेकिन, जब हवा के ऊपर पैकेट संचारित होता है, तो यह सभी को दिखाई देता है। इस वजह से, हवा को स्कैन करके और विशेष कार्यक्रमों का उपयोग करके, एक हमलावर आसानी से अपने फोन पर मैक पते को बदल सकता है। नतीजतन, श्वेतसूची का उपयोग करते समय भी, यह आपके डिवाइस तक पहुंच सकता है। ऐसा होने से रोकने के लिए, युग्मन उपकरणों की एक और विधि का उपयोग किया जाता है - irk keys (Identity Resolve Key) का उपयोग करते हुए। मैक पते के विपरीत, कुंजी की लंबाई 16 बाइट्स है, और मानक डेटा एक्सचेंज के साथ, वे हवा पर दिखाई नहीं देते हैं। उनका आदान-प्रदान सुनने को छोड़कर, सुरक्षित स्थान पर होता है। इसके अलावा, BLE4.2 विनिर्देश एक और विशेषता का वर्णन करता है। यहाँ यह शब्दशः है:

6.1 निजी प्रवेश इंटरवल

Resolvable Private Address Generation (धारा 1.3.2.2 देखें) का उपयोग करके एक निजी पता तैयार किया जाएगा। लिंक लेयर होस्ट द्वारा निर्धारित टाइमर सेट करेगा। टाइमर समाप्त होने पर एक नया निजी पता तैयार किया जाएगा। यदि लिंक लेयर रीसेट हो जाता है, तो एक नया निजी पता जेनरेट हो जाएगा और अनुमत सीमा में किसी भी मूल्य के साथ टाइमर शुरू हो जाएगा।

नोट: यदि निजी पता अक्सर उत्पन्न होता है, तो कनेक्शन प्रतिष्ठान प्रभावित हो सकते हैं। टाइमर को 15 मिनट पर सेट करने की सिफारिश की जाती है।

संक्षेप में, बीएलई डिवाइस अपने स्वयं के सार्वजनिक पते को नहीं, बल्कि एक निजी निजी पते को प्रसारित कर सकता है, जिसे हर 15 मिनट में बदलने की सिफारिश की जाती है। इसलिए, उन्हें याद करने का कोई मतलब नहीं है। याद रखें, आपको केवल एक सार्वजनिक और यादृच्छिक स्थिर पते की आवश्यकता है। डीबगर में, ऐसा दिखता है:



यहां यह ध्यान देने योग्य है कि बाईं ओर की छवि में addr_count काउंटर का मान 0x01 है, और दाईं ओर की छवि में irk_count काउंटर 0x02 है। तथ्य यह है कि मैंने एंड्रॉइड 4.4 (ब्लूटूथ 4.0) और एंड्रॉइड 8.1 (ब्लूटूथ 4.1) के साथ डिवाइस में दो फोन संलग्न किए हैं। यानी पहला मैक पते से संचार करता है, और दूसरा पहले से ही आईआरके कुंजी का उपयोग करता है। इसके अलावा, मैंने एंड्रॉइड 8.1 के साथ फोन को दो बार बांधा। मेरी डिवाइस ने इसे नहीं पहचाना और उन्हें दो अलग-अलग फोन के रूप में देखा।

साइट पर एक अच्छा लेख है जो संक्षिप्तीकरण को रोकता है और BLE तकनीक का एक सामान्य अवलोकन देता है। इसके अलावा, मैं यह नोट करना चाहता हूं कि पाठ में अशुद्धि हो सकती है, क्योंकि मैं इस विषय से उतना नहीं निपटता, जितना मैं चाहूंगा। इसलिए, रचनात्मक टिप्पणियों का स्वागत और स्वागत है।

पियर्सशेख व्लादिमीर