TL; DR beantwortet Fragen
Wie überprüft und sichert macOS Verbindungen zwischen Bluetooth-Tastaturen, ohne zur Eingabe eines Codes aufzufordern?
Es ist nicht nur macOS - Ihre Tastatur ist auf Firmware-Ebene verbunden und verschlüsselt -, wenn dies nicht der Fall wäre, könnten Sie vor dem Laden des Betriebssystems keinen NVRAM-Reset durchführen.
Sie benötigen jedoch keinen Code, da moderne Bluetooth-Tastaturen einen Authentifizierungsalgorithmus zum Koppeln und einen generierten Authentifizierungsschlüssel basierend auf öffentlichen Schlüsseln verwenden, um die Datenübertragung zu sichern.
Verwendet es nur Trust-on-First-Verwendung?
Nein. Es überprüft seine Identität mithilfe eines Algorithmus und von 128-Bit-generierten Schlüsseln.
Ist es möglich, macOS zur Verwendung eines Pairing-Codes zu zwingen?
Warum? Dies würde auf Paarungsmethoden vor 2009 zurückgehen. Dies entspricht der Aktivierung von gemeinsam genutzten WEP-Schlüsseln in modernen WiFi-Netzwerken.
Bluetooth-Kopplung
Der von Ihnen beschriebene Vorgang zum Koppeln eines Bluetooth-Geräts (in Ihrem Beispiel eine Tastatur) verwendet eine alte Authentifizierungsmethode (Bluetooth 2.1), die als Simple Secure Pairing (SSP) bezeichnet wird.
Grundsätzlich verfügt SSP über 4 Assoziationsmodelle (Pairing-Modelle):
- Numerischer Vergleich . Beide Geräte verfügen über eine Eingabe und Anzeige, sodass der Benutzer einfach "Ja" oder "Nein" auswählen kann, um das Gerät zu koppeln
- Passkey Ein Gerät verfügt über Eingabefunktionen (wie eine Tastatur) und das andere über Anzeigefunktionen (wie ein Computer). Das Gerät mit Anzeigefunktion zeigt eine 4- bis 6-stellige Nummer an und das Gerät mit Eingabefunktion gibt diese ein.
- Funktioniert nur Dies ist für Geräte ohne Anzeige- oder Eingabefunktion (wie Headsets), bei denen Sie keinen Passkey sehen oder eingeben können.
- Out of Band (OoB) Dies ist für Geräte gedacht , die eine zusätzliche gemeinsame drahtlose Technologie (NFC) unterstützen, bei der sich die Geräte in unmittelbarer Nähe zueinander befinden müssen. Ein Gerät muss auf das andere Gerät "tippen", bevor eine Kopplung erfolgt.
Das Wichtigste ist, dass SSP NICHT der Verschlüsselungsschlüssel ist. Es ist lediglich der Paarungsmechanismus, um sich gegenseitig zu identifizieren . Die Verschlüsselung erfolgt über einen öffentlichen Schlüssel. Der von Ihnen eingegebene Code soll sicherstellen, dass dies das Gerät ist, mit dem Sie eine Verbindung herstellen möchten. Es ist nicht die Sicherheit.
Seit Bluetooth 3.0 (April 2009) verwenden Bluetooth-Geräte einen AMP-Schlüssel zur Authentifizierung, der den oben genannten Prozess automatisiert.
AMP-Schlüsselableitung Der
AMP-Verbindungsschlüssel wird vom Bluetooth-Verbindungsschlüssel abgeleitet. Ein generischer AMP-Verbindungsschlüssel (GAMP_LK) wird vom AMP-Manager im Host-Stack generiert, wenn ein Bluetooth-Verbindungsschlüssel erstellt oder geändert wird
Authentifizierung
Das Authentifizierungsverfahren für Bluetooth-Geräte erfolgt in Form eines Challenge-Response-Schemas. Jedes Gerät interagiert in einem Authentifizierungsverfahren entweder als Antragsteller oder als Prüfer. Der Antragsteller ist das Gerät, das versucht, seine Identität nachzuweisen, und der Prüfer ist das Gerät, das die Identität des Antragstellers überprüft. Das Challenge-Response-Protokoll validiert Geräte, indem es die Kenntnis eines geheimen Schlüssels - des Bluetooth-Verbindungsschlüssels - überprüft.
Verschlüsselung
Es gibt 4 Verschlüsselungsmodi
- Modus 1 - Keine Verschlüsselung
- Modus 2 - Individuell adressierter Verkehr wird basierend auf Schlüsseln verschlüsselt, die auf den Verbindungsschlüsseln basieren
- Modus 3 - Der gesamte Datenverkehr wird mit Schlüsseln verschlüsselt, die auf dem Hauptschlüssel basieren
- Modus 4 - (Bluetooth 2.1 + EDR) schreibt vor, dass der gesamte Datenverkehr mit Ausnahme der Diensterkennung verschlüsselt wird
Bluetooth-Tastaturen, die Bluetooth 2.1 (Tastaturen ab 2009 und darüber hinaus) verwenden und den gesamten Datenverkehr verschlüsseln.
QUELLE:
SP 800-121 Rev. 2, Leitfaden zur Bluetooth-Sicherheit (Mai 2017)