কোনও কোড ছাড়াই ম্যাকস সিয়েরা কীভাবে সুরক্ষিতভাবে ব্লুটুথ কীবোর্ডগুলির সাথে জুড়ি দেয়?


8

আমার দেরীতে 2014 ম্যাক মিনি চলছে ম্যাকস সিয়েরা 10.12.5 চলছে। আমি যখন এটি আমার ব্লুটুথ কীবোর্ডের সাথে জুড়ি দিয়েছি, তখন আমাকে সংখ্যার ক্রম লিখতে অনুরোধ করা হয়নি।

কোনও কোডের অনুরোধ না করে ম্যাকোস কীভাবে ব্লুটুথ কীবোর্ডগুলির মধ্যে সংযোগগুলি বৈধতা ও সুরক্ষিত করে? এটি কি প্রথমবারের মতো বিশ্বাস ব্যবহার করে? ম্যাকোসকে একটি জোড় কোড ব্যবহার করতে বাধ্য করা কি সম্ভব?


আপনার ব্লুটুথ কীবোর্ড একটি অ্যাপল কীবোর্ড?
জেহেইন

@ জাহেন, না, তা নয়।
এরিক প্রুইট

এটি তখন খুব ভাল প্রশ্ন। আমি নিজেই একটি উত্তর জানতে আগ্রহী। আমি ব্লুটুথে পড়েছি এবং এটি কোনও অ্যাপল শংসাপত্রযুক্ত ব্লুটুথ ডিভাইস না হলে কোনও সুস্পষ্ট যুক্তি মাথায় আসে না।
জাহেইন

উত্তর:


6

টিএল; ডিআর প্রশ্নের উত্তর দেয়

কোনও কোডের অনুরোধ না করে ম্যাকোস কীভাবে ব্লুটুথ কীবোর্ডগুলির মধ্যে সংযোগগুলি বৈধতা ও সুরক্ষিত করে?

এটি কেবল ম্যাকোস নয় - আপনার কীবোর্ডটি ফার্মওয়্যার পর্যায়ে সংযুক্ত এবং এনক্রিপ্ট করা আছে - এটি না থাকলে আপনি ওএস লোডের আগে এনভিআরএএম রিসেট করতে সক্ষম হবেন না।

তবে আপনার কোনও কোডের দরকার নেই কারণ আধুনিক ব্লুটুথ কীবোর্ডগুলি ডেটা সংক্রমণ সুরক্ষিত করতে জনসাধারণের কীগুলির উপর ভিত্তি করে একটি প্রমাণীকরণ অ্যালগরিদম এবং একটি উত্পন্ন প্রমাণীকরণ কী ব্যবহার করে।

এটি কি প্রথমবারের মতো বিশ্বাস ব্যবহার করে?

না। এটি একটি অ্যালগরিদম এবং 128-বিট উত্পন্ন কীগুলি ব্যবহার করে এটির পরিচয় যাচাই করে।

ম্যাকোসকে একটি জোড় কোড ব্যবহার করতে বাধ্য করা কি সম্ভব?

কেন? এটি ২০০৯-এর পূর্বের জুটি পদ্ধতিতে ফিরে যাবে। এটি আধুনিক ওয়াইফাই নেটওয়ার্কগুলিতে ডাব্লুইইপি ভাগ করে নেওয়া কীগুলি সক্ষম করার সমতুল্য হবে।


ব্লুটুথ পেয়ারিং

আপনি একটি ব্লুটুথ ডিভাইস (আপনার উদাহরণের একটি কীবোর্ড) জোড়া দেওয়ার জন্য যে প্রক্রিয়াটি বর্ণনা করেছেন সেটিতে সিম্পল সিকিউর পেয়ারিং (এসএসপি) নামক একটি পুরাতন (ব্লুটুথ ২.১) প্রমাণীকরণের পদ্ধতি ব্যবহার করা হয়।

মূলত, এসএসপির 4 টি সমিতি (জুটিবদ্ধ) মডেল রয়েছে:

  • সংখ্যার তুলনা । উভয় ডিভাইসেরই ইনপুট এবং প্রদর্শন রয়েছে যাতে ব্যবহারকারী সহজেই ডিভাইসটি জোড়া দিতে "হ্যাঁ" বা "না" নির্বাচন করতে পারেন
  • পাসকি এক ডিভাইসের ইনপুট ক্ষমতা (কীবোর্ডের মতো) এবং অন্যটিতে ডিসপ্লে ক্ষমতা (কম্পিউটারের মতো) রয়েছে। ডিসপ্লে ক্ষমতা সহ ডিভাইসটি 4 থেকে 6 ডিজিটের নম্বর দেখায় এবং ইনপুট ক্ষমতা সহ ডিভাইসটি এতে প্রবেশ করে।
  • জাস্ট ওয়ার্কস এটি এমন কোনও ডিভাইসগুলির জন্য যেখানে কোনও প্রদর্শন বা ইনপুট সামর্থ্য নেই (যেমন হেডসেটগুলি) যেখানে আপনি পাসকি দেখতে বা প্রবেশ করতে পারবেন না।
  • ব্যান্ড অফ আউট (ওওবি) এটি এমন ডিভাইসগুলির জন্য যা একটি অতিরিক্ত সাধারণ ওয়্যারলেস প্রযুক্তি (এনএফসি) সমর্থন করে যেখানে ডিভাইসগুলি একে অপরের খুব কাছাকাছি থাকতে হবে। জুড়ি তৈরি হওয়ার আগে একটি ডিভাইস অবশ্যই অন্য ডিভাইসটিকে "আলতো চাপুন"।

নোট সবচেয়ে গুরুত্বপূর্ণ জিনিস যে এসএসপি হয় না এনক্রিপশন কী; একে অপরকে সনাক্ত করার জন্য এটি কেবল জুটি তৈরির প্রক্রিয়া । এনক্রিপশন একটি পাবলিক কী মাধ্যমে পরিচালনা করা হয়। আপনি যে কোডটি প্রবেশ করেছেন তা হ'ল এটি সেই ডিভাইসটি যা আপনি সংযোগ করতে চান তা নিশ্চিত করা; এটি সুরক্ষা নয়

ব্লুটুথ 3.0.০ (এপ্রিল ২০০৯) থেকে, ব্লুটুথ ডিভাইসগুলি প্রমাণীকরণের জন্য একটি এএমপি কী ব্যবহার করে যা উপরের প্রক্রিয়াটি স্বয়ংক্রিয় করে।

এএমপি কী ডেরিভেশন এএমপি লিঙ্ক কী ব্লুটুথ লিঙ্ক কী থেকে প্রাপ্ত। হোস্ট স্ট্যাকের এএমপি ম্যানেজার দ্বারা একটি জেনেরিক এএমপি লিংক কী (GAMP_LK) তৈরি করা হয় যখনই কোনও ব্লুটুথ লিঙ্ক কী তৈরি করা বা পরিবর্তিত হয়

প্রমাণীকরণ

ব্লুটুথ ডিভাইস প্রমাণীকরণ পদ্ধতিটি একটি চ্যালেঞ্জ-প্রতিক্রিয়া প্রকল্পের আকারে। প্রমাণীকরণ পদ্ধতিতে প্রতিটি ডিভাইস দাবিদার বা যাচাইকারী হিসাবে হয়। দাবিদার এমন একটি ডিভাইস যা এটির পরিচয় প্রমাণ করার চেষ্টা করে এবং যাচাইকারী ডিভাইসটি দাবিদার পরিচয় যাচাই করে তোলে। চ্যালেঞ্জ-প্রতিক্রিয়া প্রোটোকল একটি গোপন কী - ব্লুটুথ লিঙ্ক কী - এর জ্ঞান যাচাই করে ডিভাইসগুলিকে বৈধতা দেয়।

এখানে চিত্র বর্ণনা লিখুন

জোড়া লাগানো

এনক্রিপশন 4 টি মোড আছে

  • মোড 1 - কোনও এনক্রিপশন নেই
  • মোড 2 - স্বতন্ত্রভাবে সম্বোধিত ট্র্যাফিক লিঙ্ক কীগুলির উপর ভিত্তি করে কীগুলির উপর ভিত্তি করে এনক্রিপ্ট করা হয়
  • মোড 3 - সমস্ত ট্র্যাফিক মাস্টার কী এর উপর ভিত্তি করে কীগুলি ব্যবহার করে এনক্রিপ্ট করা হয়
  • মোড 4 - (ব্লুটুথ 2.1 + ইডিআর) ম্যান্ডেট সার্ভিস আবিষ্কার ব্যতীত সমস্ত ট্র্যাফিক এনক্রিপ্ট করা হয়েছে

ব্লুটুথ কীবোর্ডগুলি ব্লুটুথ ২.১ ব্যবহার করে (২০০৯ এবং এর পরেও কিবোর্ড) এবং তাদের সমস্ত ট্র্যাফিক এনক্রিপ্ট করে।


উত্স : এসপি 800-121 রেভা। 2, ব্লুটুথ সুরক্ষার জন্য গাইড (মে 2017)


এটিকে শোনা যাচ্ছে যে জোড়ায় জোড়ায় জোড়ানোর প্রক্রিয়া চলাকালীন ব্লুটুথ এমআইটিএম আক্রমণে ঝুঁকিপূর্ণ, তবে যতক্ষণ না এই জুড়িটি সুরক্ষিতভাবে করা হয়েছিল ততক্ষণ পরবর্তী যোগাযোগগুলি বাধা দেওয়ার পক্ষে ঝুঁকিপূর্ণ হওয়া উচিত। আমার বোধগম্যতা কি সঠিক?
এরিক প্রুইট

কেবলমাত্র যদি ডিভাইসটি দুর্বল এবং বা স্ট্যাটিক কী, দুর্বল এনক্রিপশন, "মোড 1" সুরক্ষা (কোনও কিছুই নয়) ইত্যাদির মতো সুরক্ষা অনুশীলনগুলি ব্যবহার করে তবে প্রতিটি প্রযুক্তির দুর্বলতা রয়েছে তবে বিটিটিকে দুর্বল করে তোলে এমন বেশিরভাগটাই নির্মাতারা কীভাবে এটি বাস্তবায়ন করে। একটি কীবোর্ডের ক্ষেত্রে এটি ক্রমাগত যুক্ত হয়ে যায় (অন্যথায় আপনি আপনার যন্ত্রটি জাগাতে পারবেন না বা এটি প্রাক-বুট পরিবেশে ব্যবহার করতে পারবেন না)। এই ক্ষেত্রে এমআইটিএম হওয়া খুব কঠিন হবে কারণ আক্রমণ শুরু হওয়ার সাথে সাথে জুটি তৈরি এবং সুরক্ষিত কম ইতিমধ্যে প্রতিষ্ঠিত এবং কাজ করা হয়েছে।
অ্যালান
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.