藍牙肛塞被黑，全世界的菊花一緊

昨天，某雷鋒網男同事神神秘秘拿出一條微博說幫宅宅找了個選題，接過來一看，標題是“安全人員黑掉了一個藍牙肛塞”。

肛塞？宅宅用一言難盡的眼神看了過去。男同事連忙指向題目前面，重點是安全人員。

宅宅這才收回犀利的目光看起了文章，這事兒還是一位閑的蛋疼的意大利信息安全研究員 Giovanni Mellini 搞出來的。幾周前，這位安全研究員買了一個藍牙肛塞測試 BLE 協議的安全性。

據雷鋒網了解，BLE 協議（blooth low power）即藍牙低功耗技術，該技術具有低成本、短距離、可互操作的特性，工作在免許可的2.4GHz ISM射頻頻段。

簡單來說，傳統藍牙傳輸距離幾十米到幾百米不等，BLE 則規定為 100 米（實際上沒有那么遠，50米以內比較穩定，和設備發射功率有關）

另外，為了實現極低的功耗，BLE 協議設計為：在不必要射頻的時候，徹底將空中射頻關斷（可以在需要的時候快速建立連接進行控制操作）。與傳統藍牙 BR\EDR 相比，BLE 有這三大特性，從而實現低功耗：縮短無線開啟間、快速建立連接、降低收發峰值功耗（具體由芯片決定）。

這簡直就是某些成人玩具的福音，比如跳某蛋、震X棒、還有今天的主角肛塞都使用這一協議進行藍牙遙控。

于是，Mellini 選了一款最近大熱的由情趣用品公司 Lovense 推出的藍牙肛塞“Hush”，其可以通過App及藍牙達到遙控目的，不論是自己玩還是給別人玩甚至還能遠程操控。

你們城市人花樣好多～

但是，這也意味著如果黑掉它的遙控系統，世界上任何一個人都能控制你的菊花。

Mellini 表示，只要用藍牙低功耗掃描技術就能輕松黑入藍牙肛塞，而且這個東西可以在Github上免費下載。

具體來說，不用進行任何身份驗證或者PIN碼（個人識別碼），與藍牙肛塞配對后，Mellini 用筆記本電腦發送了振動命令。

如何得到命令？

雷鋒網了解到，Mellini 通過 Lovense Remote 這個移動應用程序，使用反編譯工具 jadx 在這個 java 程序中找到控制設備的藍牙模塊，然后再找到控制肛塞震動的字符串，實現遠程控制肛塞。

▲操作過程

▲最后結果

在這篇博文結尾，Mellini 表示，BLE協議太容易被黑了，歡迎來到（連菊花都難以自保的）2017年，可以說很幽默了。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。