您现在的位置是:首页 > 蓝牙耳机 > 蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)

蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)

时间:2023-09-23 15:36:23  来源:http://www.baidu.com/  阅读次数: 复制分享 我要评论

蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)

大家好,今天小编来为大家解答蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)这个问题,蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)很多人还不知道,现在让我们一起来看看吧!

[图]因无线配对协议错误 谷歌宣布召回BLE版Titan安全密钥

Titan安全密钥是由谷歌推出的一款防范网上诱骗的双重身份验证 (2FA) 设备,内置硬件芯片,其中包含由 Google 设计的固件,用于验证密钥的完整性。它主要为IT管理员这样的高价值用户提供妥善的安全保护,并防范账号被盗用。不过近期谷歌发现Titan存在安全隐患,允许攻击者在物理接近的时候访问安全密钥或者和它配对的设备。

由于蓝牙低功耗(BLE)版本Titan安全密钥的无线配对协议中存在错误配置,导致谷歌宣布召回这批设备。当Titan安全密钥和配对的设备进行通信的时候,这个错误允许攻击者在大约30英尺范围内发起攻击。根据谷歌官方的概述:

当您尝试在设备上登录帐户时,通常会要求您按BLE安全密钥上的按钮将其激活。在此时刻身临近距离的攻击者可能会在您自己的设备连接之前将自己的设备连接到受影响的安全密钥。在这种情况下,如果攻击者以某种方式已经获得您的用户名和密码并且可以准确地计算这些事件,则攻击者可以使用他们自己的设备登录您的帐户。

在使用安全密钥之前,必须将其与您的设备配对。配对后,与您近距离接触的攻击者可以使用他们的设备伪装成受影响的安全密钥,并在您被要求按下密钥上的按钮时连接到您的设备。之后,他们可能会尝试将其设备更改为蓝牙键盘或鼠标,并可能会对您的设备执行操作。

如果你手头上就有一个Titan安全密钥,那么可以通过检查设备背面来确认是否受到影响。如果您看到“T1”或“T2”,那么您的密钥会受到影响,您有资格获得免费更换。由于该错误仅影响蓝牙配对,因此安全密钥的非蓝牙版本不受影响。

蓝牙加密配对漏洞曝光:请速更新操作系统或驱动程序

据外媒报道,最近曝出的一个加密错误(Crypto Bug),对苹果、博通、英特尔、高通等硬件供应商的蓝牙实施和操作系统程序都产生了较大的影响。其原因是支持蓝牙的设备无法充分验证“安全”蓝牙连接期间使用的加密参数。更准确的说法是,配对设备不能充分验证用在 Diffie-Hell**n 密钥交换期间,生成公钥的椭圆曲线参数。

该 bug 导致了弱配对,使得远程攻击者有机会获得设备使用的加密密钥,并恢复在“安全”蓝牙连接中配对的两个设备之间发送的数据。

以色列理工学院的科学家 Lior Neu**nn 和 Eli Biham 发现了该漏洞:

其追溯编号为 CVE-2018-5383,可知蓝牙标准的‘安全简单配对’过程和低功耗蓝牙(Bluetooth LE)的‘安全连接’配对过程都受到了影响。

计算机应急响应小组(CERT / CC)昨晚发布了一份安全通报,其中包含了针对该漏洞的如下说明:

蓝牙利用基于椭圆曲线 Diffie-Hell**n(ECDH)的密钥交换配对机制,实现设备之间的加密通信。ECDH 的密钥对,由私钥和公钥组成。且需交换公钥,以产生共享配对密钥。

此外,设备还必须统一所使用的椭圆曲线参数。然而之前涉及‘无效曲线攻击’的工作表明,ECDH 参数在用于计算结果和共享密钥之前,并不总会经过验证。

这样可以减少攻击者获取受攻击设备私钥的工作量 —— 如果在计算被分享的密钥前,并未部署验证所有参数的话。

在某些实施方法中,椭圆曲线参数并非全部由加密算法实现验证。

这使得无线范围内的远程攻击者们,可以通过注入无效的公钥,从而高概率地确定会话密钥。然后这些攻击者可以被动地拦截和解密所有设备信息,或者伪造和注入恶意消息。

苹果、博通、英特尔和高通公司,已经确认蓝牙实施和操作系统驱动程序层面都受到了影响。

万幸的是,前三家公司已经发布了针对该漏洞的修补程序。至于高通,该公司发言人在一封致 Bleeping Computer 的电子邮件中称,他们也已经部署了修复程序。

CERT / CC 专家尚未确定 Android / Google 设备、或者 Linux 内核是否也受到了影响。不过微软表示,自家设备并未受到本次 Crypto Bug 的影响。

负责监督蓝牙标准发展的 SIG 也发表了一份声明:

为了使攻击成功,攻击设备需要处于两个易受攻击的蓝牙设备的无线范围内。如果只有一方设备存在漏洞,则攻击不会得逞。

此外攻击设备需要通过阻止每一次的传输、向发送设备确认,然后在窄时间窗口内将恶意数据包注入接收设备,才能拦截公钥交换。

SIG 表示,该组织已经更新了官方的蓝牙规范,要求所有配对设备验证用于基于密钥的加密蓝牙连接的所有参数,即便当前暂无野外攻击的报道。

至于 CVE-2018-5383 的补丁,将通过操作系统或驱动程序的更新(面向台式机、笔记本电脑、智能手机),或者通过固件来实现(面向物联网 / 智能设备)。

[编译自:Bleeping Computer]

好了,关于蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)和蓝牙耳机配对密钥不正确(小米蓝牙耳机pin码或配对密钥不正确)的问题到这里结束啦,希望可以解决您的问题哈!


更多阅读


蓝牙耳机效果(蓝牙耳机效果和手机有关吗)

大家好,今天小编来为大家解答以下的问题,关于蓝牙耳机效果(蓝牙耳机效果和手机有关吗),蓝牙耳机效果(蓝牙耳机效果和手机有关吗)这个很多人还不知道,现在让我们一起来看看吧!

用了这副蓝牙耳机后,感觉“半入耳式+降噪”还是有意义的

还记得半入耳式耳机刚刚加入降噪功能的时候,网上褒贬不一,密封性欠佳与主动降噪技术原理之间的矛盾,让很多人并不看好半入耳式+降噪的解决方案。但随着时间的推移,这种耳机貌似已经站稳了脚跟,连价格也开始有了亲民的迹象。

最近我也尝试了一款半入耳式降噪耳机,Lolli3 ANC,最近刚上市,预算四百多,听了有一周了,想跟大家分享一下自己的体验心得。

上手第一印象是做工还行,充电舱盖子不是那种松松垮垮的,回弹比较有力度,接缝之类的间隙也还能接受。毕竟现在两百多的普通TWS耳机也有很多做工不错的了,四百多的耳机再不精致点,也很难有人问津。

耳机腔体有点特别,比市面上很多普通半入耳式更饱满,我想这也是处于对佩戴时的密封性的考虑吧,从而为主动降噪技术提供有力的施展环境。实际佩戴体验不错,连续戴上两小时,耳朵里不会有撑胀感,可以说保留了半入耳式设计的优势。

操控是类似苹果耳机那种捏一捏耳机柄的方式,我个人还比较喜欢这种,相较于那种敲击操作,它不会有“咚咚咚”的震耳声,如果平时很少切换歌曲,那其实两种操作差别不大。如果是经常切歌,或者接挂电话,那捏压的操控用起来更舒坦一些。实际上手感觉这耳机的操控算灵敏的,必需要有捏的动作才会有反馈,因此也不容易出现误触。

音质上,这耳机是无线Hi-Res小金标认证的,支持LDAC音频编解码,现在大部分安卓手机也都支持这种解码。新耳机拿到手时默认的LDAC是关闭的,自己在手机上设置一下就行了。

前前后后我也听了有一周啦,实际音质有点出乎意料,是那种比较醇正的味道,人声和乐器都有不错的表现,声音细节和层次感略显惊艳,在四百价位档的TWS耳机中,它应该算调音比较周正的。开启降噪后,低频的力量感稍有减弱,但声音细节没有过多折损,在通勤路上听发现不了这种细微的区别。

降噪效果的话,只要是耳机佩戴时与耳道间没有大缝隙,基本都能感觉明显安静下来。因为是自适应补偿的降噪方式,所以这耳机的适应能力还是比较强的。跟同价位的入耳式比,它的降噪效果可能会稍微弱一点,但是跟普通入耳式比,戴它在地铁里听歌,周围环境噪音大概能消减七成左右,完全不用刻意去调大音量了。论长时间听歌,我个人觉得它还是蛮有优势的。

连接手机APP后,可根据自己的听音口味来调节音效,各种调整设置的选项也都排得满满的。如果耳机落在某个角落找不着了,通过手机APP上可一键找回。

这耳机虽然主动降噪和音质,但综合素质也算比较全面的,像通话降噪,入耳检测、低延迟游戏模式、双设备连接、快充等等,目前TWS耳机上出现过的功能,几乎都能在它这里找到。连接上也是直接最新的蓝牙5.3传输,稳定性和延迟都算做得比较到位的。

刚拿到这耳机时,我对这种半入耳式的降噪效果还是有所质疑的,这几天的体验下来,目前感觉它还算比较良心的。虽没有入耳式那么安静,但耳朵里确实感觉不到吵闹了,在户外长时间听歌对耳朵更友好,尤其是现在天气又开始热起来了……

三款高品质蓝牙耳机推荐 肯定有你想要的

近年来,随着手机的普及和音乐娱乐的盛行,蓝牙耳机成为越来越多人的选择。蓝牙耳机的优点在于无需使用线缆,方便携带,而且可以随时随地享受音乐或者通话。在市面上,有各种各样的蓝牙耳机可供选择。本文将向您介绍几款蓝牙耳机,并分析其优缺点,希望能为您的选择提供一些帮助。

**L T280TWS和**L T280TWS PLUS耳机采用了蓝牙5.0传输协议,在连接稳定性和传输距离方面表现良好。在没有障碍物的情况下,基本上可以实现10到15米的连接距离。该耳机还加入了霍尔开关功能,一旦与手机连接成功后,下次打开盒盖时耳机将自动连接上次连接过的手机,无需手动操作。与现在主流的真无线耳机一样,**L T280TWS系列耳机支持左右耳单独使用,无主副之分,双路同步传输可减少延迟,连接更加稳定。耳机采用触控式操作,学习成本低,轻松上手。

华为FreeBuds Pro 2耳机搭载恒玄科技的12纳米Cortex-M55 BES2700YP芯片,支持动态头部跟踪的Audio Vivid空间音频功能。而华为的FreeBuds Pro 2+则是业界首款采用红外和绿光波段进行心率监测的TWS耳机,支持连续心率监测,并可开启高精度监测模式。该耳机采用11毫米四磁体动圈单元,驱动力比上一代提高了30%,低频下潜至14赫兹,低音浑厚而深沉。此外,HUAWEI FreeBuds Pro 2+集成超感知原声双单元,融合数字分频技术,独立调校高、低音两单元的声学特性。该耳机还与帝瓦雷合作调音,产生出低音强劲,音质纯净,细节丰富的效果。

一加的 Buds Pro2 耳机采用了一款蓝牙+降噪+入耳检测三合一单芯片方案,支持双模蓝牙5.3和多点连接。该方案拥有强大的应用处理能力,并支持开放式自适应降噪和AI降噪,同时支持辅听功能和空间音频,以及语音唤醒和交互等多种功能。这些特性让耳机在音质方面表现出色,细节更加丰富。

(8145526)

关于蓝牙耳机效果(蓝牙耳机效果和手机有关吗)到此分享完毕,希望能帮助到您。

留言与评论(共有 0 条评论)
   
验证码: