Android 蓝牙连接安全不安全

Question

我一直在使用 Android 2.2 的蓝牙 API（API 级别 8，HTC Desire），并使用一个应用程序连接到嵌入式蓝牙设备：

device.createRfcommSocketToServiceRecord(DEV_UUID);

这按预期生成了一个配对请求，但是为了简化我想避免的连接过程配对时的用户交互因此移至 API 级别 10（HTC Desire 与 CyanogenMod 7），因此我可以使用：

 device.createInsecureRfcommSocketToServiceRecord(DEV_UUID);

测试时这也按预期工作（连接时不提示用户配对），但是当我尝试创建时API 级别 10 下的安全 RfcommSocket 与之前的 2.2 一样，我收到连接拒绝异常...

 java.io.IOException: Connection refused
    at android.bluetooth.BluetoothSocket.connectNative(Native Method)
    at android.bluetooth.BluetoothSocket.connect(BluetoothSocket.java:204)

据我所知，这应该仍然以相同的方式工作，提示用户配对？

编辑：

刚刚使用以下代码再次尝试，结果是相同的（适用于不安全但不适用于安全），我将尝试使用库存 2.3 设备进行测试。

        try {
            Method m = dev.getClass().getMethod("createInsecureRfcommSocketToServiceRecord", new Class[] { UUID.class } );
            BluetoothSocket bs = (BluetoothSocket)m.invoke(dev, devUUID);
            Log.d("TEST", "Method Invoked");
            bs.connect();
            Log.d("TEST", "Connected to socket");
            bs.close();
            Log.d("TEST", "Closed Socket");
        }

Answer 1

在我的应用程序中寻找类似问题的解决方案时，我从 code.google.com 找到了此博客

它将帮助所有仍在 SO 上寻找此问题解决方案的人

http://mobisocial.stanford.edu/news/2011/03/bluetooth-reflection-and-legacy-nfc/（链接不再工作）

解决方案现在变得非常简单。只需在您的项目中包含 InsecureBluetooth.java 并更改 BluetoothChatService.java 中的 2 行即可。

tmp = InsecureBluetooth.listenUsingRfcommWithServiceRecord(mAdapter, NAME, MY_UUID, true);

就是

tmp   = InsecureBluetooth.createRfcommSocketToServiceRecord(device, MY_UUID, true);

这样！