蓝牙配对可以用作近距离认证机制吗？

Question

是否可以将蓝牙配对用作身份验证机制？例如用于汽车的无钥匙进入系统。从安全的角度来看，我正在评估将汽车与手机配对打开车门是否可行。

是否存在任何可能破坏此类安全措施的攻击？

Answer 1

搜索“蓝牙配对安全性”会将以下链接作为第二个结果：Attack on the Bluetooth Pairing Process。它是从2005年开始的。

  

针对蓝牙的新加密结果。以色列特拉维夫大学的Yaniv Shaked和Avishai Wool已经找到了如何通过窃听配对过程来恢复PIN码。

还有更多，但结果是，如果你想使用配对，你会想要依赖其他东西，而不是配对本身。