安全与密码学2025semanticscholar.org
你的蓝牙芯片会通过射频信号泄露机密吗？
Is Your Bluetooth Chip Leaking Secrets via RF Signals?
专业 · 约 80 分钟读完前置知识：侧信道攻击基础、AES/密码学基础、射频信号采集与处理
导读
这篇论文研究蓝牙芯片是否通过射频（RF）信号泄露密钥等敏感信息，属于侧信道攻击研究。据评论，其核心成果是通过采集约 9 万条射频信号轨迹，从侧信道中恢复出 AES 密钥。
HN 关注点：蓝牙生态普遍存在的安全缺陷：从硬件级侧信道泄露到配对协议（LESC、OOB）几乎无人正确实现，讨论焦点是蓝牙安全到底有多糟以及如何缓解。
HN 评论精选
这几条评论里：补充 3 亲历 1
亲历亲历者爆料：蓝牙生态安全实践极差，配对协议形同虚设，不要用蓝牙传敏感数据
作为刚逃离蓝牙固件开发的人：是的，蓝牙在泄露秘密，甚至不需要什么 RF 花招。几乎没人真正实现 LESC；苹果拒绝实现 OOB 配对，导致外设无法强制使用它，因此一切都可能被中间人攻击。整个生态就是一堆顾问和低薪开发者复制粘贴 Nordic 示例代码，没有时间或金钱激励去多做一点。永远不要信任任何通过蓝牙传输敏感数据的产品。
ryukoposting查看英文原文
As someone who finally recently escaped bluetooth firmware development: yes, Bluetooth is leaking secrets and it doesn't even require any silly RF shenanigans. Almost nothing actually implements LESC. Apple refuses to implement OOB pairing, so no peripherals can force you to use it, so everything is subject to MITM attacks. The entire ecosystem is a mess of consultants and underpaid devs copy-pasting Nordic sample code, with no time or financial incentive to do more than the bare minumum. Never trust any product that moves sensitive data through Bluetooth.
补充指出论文核心成果：9 万条 RF 轨迹即可提取 AES 密钥，感叹侧信道攻击泛滥
一个侧信道攻击仅凭 9 万条轨迹就能恢复 AES 密钥。唉，侧信道攻击现在似乎无处不在。
vardump查看英文原文
A side channel attack revealing AES key from just 90,000 traces. Sigh, side channel attacks seem to be everywhere now.
补充呼吁出现更安全、更可靠的蓝牙替代技术
我觉得我们需要一个蓝牙的现代替代品：耳机不会出怪问题、更安全、不会总有奇怪的连接问题，而且像蓝牙一样普及。我知道这永远不会发生，但我还是抱有希望。
voidUpdate查看英文原文
I really think we need a modern replacement to bluetooth, something that doesn't have weird behaviour with headphones, is more secure and doesn't have weird connection issues all the time, and is as ubiquitous as bluetooth is now. I know it will never happen, but I can only hope
补充提出实际问题：如何缓解 RF 侧信道泄露的影响
我读了摘要，虽然不熟悉这个领域，但我们该如何限制这类攻击的影响呢？
3abiton查看英文原文
I read the abstract, while not familiar with the topic, how would we go about limiting the inpact?
历次讨论
- 2025Hacker News 讨论帖150 分 · 37 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选