Android蓝牙和笔记本电脑蓝牙设备之间是否可以建立不安全的连接？

Question

我正在尝试通过蓝牙套接字连接将android设备与包含蓝牙的笔记本电脑或台式机连接。

我创建了一个Android应用程序（客户端），该应用程序尝试连接运行Java应用程序（服务器）的笔记本电脑蓝牙设备。

我担心的是，是否可以使用蓝牙套接字连接将两个设备安全地连接（没有引脚验证）？

如果可能的话，请给我建议解决方案。

如果没有，是否可以通过编程方式自动配对两个设备？

提前致谢 ！！！

Answer 1

通过将Java API引用为蓝牙，我得到了两个Android和便携式蓝牙设备之间不安全连接的解决方案。

我已经使用了SPP客户端服务器机制。

我的服务器在Java中。 在Java中，将某些参数添加到URL。 使认证= false； 授权= FALSE;加密= FALSE; 打开此URL进行连接接受。

//Create a UUID for SPP
    UUID uuid=new UUID("0f2b61c18be240e6ab90e735818da0a7", false);
    System.out.println("\n"+uuid.toString());

    //Create the servicve url
    String url="btspp://localhost:"+uuid.toString()+";"+"name=remoteNotifier;authenticate=false;authorize=false;encrypt=false";

    //open server url
    StreamConnectionNotifier streamConnNotifier = (StreamConnectionNotifier)Connector.open(url);


    //Create a UUID for SPP
    UUID uuid=new UUID("0f2b61c18be240e6ab90e735818da0a7", false);

    System.out.println("\n"+uuid.toString());

    //Create the servicve url
    String url="btspp://localhost:"+uuid.toString()+";"+"name=remoteNotifier;authenticate=false;authorize=false;encrypt=false";

    //open server url
    StreamConnectionNotifier streamConnNotifier = (StreamConnectionNotifier)Connector.open(url);

现在在客户端：上面的Android API 10包含不安全的连接方法。 “ createInsecureRfcommSocketToServiceRecord（UUID）”因此，请使用此方法进行连接。 配对请求以及尝试与已在运行Java服务器的远程蓝牙设备连接时，它不会弹出。

码：

// Set up a pointer to the remote node using it's address.
    BluetoothDevice device = mBluetoothAdapter.getRemoteDevice(address);

    // Two things are needed to make a connection:
    // A MAC address, which we got above.
    // A Service ID or UUID.  In this case we are using the
    // UUID for SPP.
    try {
        //          btSocket = device.createRfcommSocketToServiceRecord(MY_UUID);
        btSocket = device.createInsecureRfcommSocketToServiceRecord(MY_UUID);
    } catch (IOException e) {
        AlertBox("Fatal Error", "In onResume() and socket create failed: " + e.getMessage() + ".");
    }
    // Discovery is resource intensive.  Make sure it isn't going on
    // when you attempt to connect and pass your message.
    mBluetoothAdapter.cancelDiscovery();

    // Establish the connection.  This will block until it connects.
    try {
        btSocket.connect();
        out.append("\n...Connection established and data link opened...");
    } catch (IOException e) {
        try {
            btSocket.close();
            e.printStackTrace();
        } catch (IOException e2) {
            e2.printStackTrace();
            AlertBox("Fatal Error", "In onResume() and unable to close socket during connection failure" + e2.getMessage() + ".");
        }
    }

    // Create a data stream so we can talk to server.
    out.append("\n...Sending message to server...");

    try {
        outStream = btSocket.getOutputStream();
    } catch (IOException e) {
        AlertBox("Fatal Error", "In onResume() and output stream creation failed:" + e.getMessage() + ".");
    }

    //      Bitmap bitmap = BitmapFactory.decodeResource(getResources(), R.drawable.android_logo);
    //      byte[] msgBuffer = getBytesFromBitmap(bitmap);

    String message = "Hello from Android.\n";
    byte[] msgBuffer = message.getBytes();
    try {
        outStream.write(msgBuffer);
    } catch (IOException e) {
        String msg = "In onResume() and an exception occurred during write: " + e.getMessage();
        if (address.equals("00:00:00:00:00:00")) {
            msg = msg + ".\n\nUpdate your server address from 00:00:00:00:00:00 to the correct address on line 37 in the java code";
            msg = msg +  ".\n\nCheck that the SPP UUID: " + MY_UUID.toString() + " exists on server.\n\n";
        }
        // AlertBox("Fatal Error", msg);      
    }

我只提供了所需的代码。 对于连接，两个设备的UUID应该相同。

在客户端的“地址”字段中提供服务器蓝牙MAC地址。

我们能够与远程蓝牙设备进行不安全的通信（无配对）。

但是此代码取决于设备...

某些设备能够非常有效地进行通信。 像联想笔记本电脑一样，用于Java服务器的PC的外部蓝牙设备和用于DELL场所7的Android设备DELL索尼，LG移动设备。 经过测试并正常工作。

但是在Dell笔记本电脑，Micromaxx和xolo mobile中，它不起作用。 我不知道为什么它不起作用，如果有人知道，请给出解决方案。

Answer 2

对于Bluetooth 2.1及更高版本的设备，安全性是强制性的。 如果您只是想避免输入/显示密码，则可以将便携式计算机和android设备上的安全要求设置为“不需要MITM保护”。 这样，设备将自动配对，但是在中间攻击中，该链接容易受到人的攻击。