藍牙技術聯盟（Bluetooth SIG）近日宣布正式發布藍牙核心規范6.2（Bluetooth Core 6.2）。作為一年兩次的規范更新之一，本次更新新增多項關鍵功能，旨在提升設備響應速度、增強安全性，并加強通信與測試能力。

藍牙6.2的四項關鍵增強功能

1.藍牙縮短連接間隔功能：將低功耗藍牙的最小連接間隔從7.5毫秒（ms）縮短至僅375微秒（μs），顯著加快設備響應速度。該功能尤其適用于高性能人機接口設備（HID）、實時人機交互界面（HMI）以及對延遲高度敏感的傳感器場景。

2.藍牙信道探測（Channel Sounding）基于幅度的攻擊防護功能：新增的防護機制可有效應對復雜的基于幅度的射頻（RF）攻擊，從而強化安全測距系統，降低中繼攻擊和欺騙攻擊風險。這項增強對汽車、智能家居和工業應用至關重要。

3.藍牙HCI USB低功耗同步傳輸支持功能：引入了批量序列化模式，這是一種用于標準化USB上同步數據傳輸的新機制。此次更新簡化了主機控制器接口（HCI）數據包的處理流程，并優化了基于USB的藍牙低功耗音頻系統的集成。

4.低功耗藍牙測試模式增強功能：新測試機制為低功耗藍牙射頻物理層（PHY）測試提供統一且具備前瞻性的控制協議，并支持空口（OTA）傳輸，無需再依賴有線測試配置。

多方面強化藍牙信道探測的安全性

藍牙信道探測是其核心規范中的一種安全微距功能，旨在實現藍牙連接設備之間安全、精確的距離測量。通過利用無線電信號的物理特性，它大大改進了接收信號強度指示器（RSSI）方法，提供了厘米級的精確度。它將基于相位的測距與往返時間相結合，以實現高精度測量，并以此作為防止中繼攻擊的安全措施。這種雙重方法提高了藍牙連接設備之間距離測量的精度和安全性。

歸一化攻擊探測器指標：為了保護距離測量的完整性，藍牙6.2核心規范定義了歸一化攻擊檢測器度量（NADM），這是一種滑動量表，用于顯示攻擊的可能性，范圍從極不可能到極有可能。該規范沒有規定固定的算法，而是提供了一個基于評估CS_Sync數據包異常（如意外位轉換或相位變化）的靈活框架。控制器生成NADM值，并通過Host控制器接口(HCI)事件向Host報告，從而允許用戶應用進行威脅評估。

早期承諾范圍攻擊：提前提交攻擊是一種測距攻擊，它操縱信號的相位，欺騙接收器，使其感知到比合法信號更早的到達時間。這種攻擊通過注入相位經過調整的偽造信號來實現。例如，可以在每個符號的開頭添加一個高斯單脈沖。這種操作會造成相位失真，導致計算距離縮短，從而使中間人攻擊得逞。為檢測此類攻擊，可使用歸一化交叉相關和相位最小平方誤差等方法將接收信號的相位與參考信號進行比較，并識別任何異常相位抖動。

早期承諾范圍攻擊的演變：一類新的攻擊，即利用基于振幅的信號操縱，與基于相位的攻擊一樣，這些攻擊的目的也是造成"早期指令"效應，但它們是通過利用接收器中的振幅相位轉換來實現的。這一新的彈性功能是對這些威脅的直接回應，也是對現有NADM功能的重要擴展，專門針對并減輕對藍牙信道探測往返時間數據包的基于振幅的攻擊。

基于振幅攻擊復原力的引入加強了藍牙信道探測的安全能力。通過定義精確的攻擊模型、穩健的基于DFT的檢測指標和全面的多階段測試機制，該規范可確保通過認證的設備能夠可靠地檢測到操縱距離測量的復雜企圖。加上對HCI和鏈路層協議的必要更新，該增強功能為緩解這一不斷發展的威脅提供了全面的框架。它體現了藍牙技術對持續改進安全性的承諾，確保其精確測距技術在面對新挑戰時仍能保持準確性和可信度。

本文內容轉載自藍牙技術聯盟

藍牙核心規范6.2正式發布：https://mp.weixin.qq.com/s/XiFuU9bNYvdQisThcibxuA

藍牙 Core 6.2功能概述：https://www.bluetooth.com/zh-cn/bluetooth-core-6-2-feature-overview