Bluetooth セキュリティ・モード

Bluetooth セキュリティ・モード

Security Mode 1 (セキュリティ・モード 1)
BT 2.1 以降のデバイスが BT 2.0 以前のデバイスとペアリングすると、BT 2.0 の互換モードに戻り、BT 2.0 と同じ様に動作します。両方のデバイスが BT 2.1 以降の場合は、BT の仕様に従ってセキュア・シンプル・ペアリングを使用する必要があります。
Security Mode 2 (セキュリティ モード 2)
BT 2.1 以降のデバイスが BT 2.0 以前のデバイスとペアリングすると、BT 2.0 の互換モードに戻り、BT 2.0 と同じ様に動作します。両方のデバイスが BT 2.1 以降の場合は、BT の仕様に従ってセキュア・シンプル・ペアリングを使用する必要があります。
Security Mode 3 (セキュリティ モード 3)
BT 2.1 以降のデバイスが BT 2.0 以前のデバイスとペアリングすると、BT 2.0 の互換モードに戻り、BT 2.0 と同じ様に動作します。両方のデバイスが BT 2.1 以降の場合は、BT の仕様に従ってセキュア・シンプル・ペアリングを使用する必要があります。
Security Pairing 4: Simple Secure Pairing (セキュリティペアリング4:シンプルセキュアペアリング)
シンプル・セキュア・ペアリング: BT 2.1 以降に新たに導入されたセキュリティ・アーキテクチャです。サービスレベルの運用でサポートされ、モード 2 に類似しています。両方のデバイスが BT 2.1 以降のときに必須です。現在、4 つの関連モデルがモード 4 にサポートされています。サービスのセキュリティ要件は、次のいずれかに分類する必要があります。認証リンク・キー必須、末認証のリンク・キー必須、セキュリティ不要。SSP は、ペアリング時のパッシブ盗聴および Man-In-The-Middle (MITM) 攻撃に対する保護に ECDH 公開鍵暗号を追加してセキュリティを改善します。
数値比較
ジャスト・ワークス
両方のデバイスで、6 桁の数の表示が可能で、「はい」または「いいえ」の応答を入力できる環境用。ペアリング時に、両方のデバイスで表示された数が一致したら、「はい」を入力してペアリングを完了します。これはレガシー (BT 2.0 以前) ペアリングにおける PIN の使用と異なります。なぜなら、比較用に表示された数は、以降のリンク・キーの生成に使用されないため、攻撃者がその数を閲覧したりキャプチャしても、結果として生成されるリンク・キーまたは暗号化キーの究明には使用できないからです。
ペアリングデバイスの一方(または両方)にディスプレイも数字の入力用キーボードもない環境用(Bluetoothヘッドセットなど)。認証手順1を数値比較と同じ方法で実行しますが、両方の値の一致をユーザーが確認できないので、MITM(man-in-the-middle)に対する保護は提供されません。これは、認証済みリンク・キーを提供しない SSP の中で唯一のモデルです。
ジャスト・ワークスを除く、各モードには、Man-In-The-Middle (MITM) 保護が含まれています。つまり、第三のデバイスが 2 つの当事者デバイス間で渡されるデータを傍受することはできません。SSPモードは、通常、コントローラとフォロワーの両方の機能に基づいて自動的にネゴシエートされます。低いセキュリティモードは、
bluetooth.minimum_security_mode
経由で無効化できます。
bluetooth.minimum_security_mode
SGDは、プリンタがBluetooth接続の確立で使用する最低限のセキュリティレベルを設定します。プリンタは、コントローラデバイスによって要求された場合、常により高いセキュリティレベルで接続します。ZQ630 Plusプリンタのセキュリティモードとセキュリティ設定を変更するには、Zebra Setup Utilitiesを使用します。