CVE-2019
CVE 2019-9506
Bluetooth BR/EDR 规范直到 5.1 版（含）允许足够短的加密密钥长度，并且不会阻止攻击者影响密钥长度协商。这使得实际的暴力破解攻击（又称 “KNOB”）成为可能，此类攻击可以解密流量并注入任意密文，而受害者不会察觉。
Bluetooth BR/EDR 规范直到 5.1 版（含）允许足够短的加密密钥长度，并且不会阻止攻击者影响密钥长度协商。这使得实际的暴力破解攻击（又称 “KNOB”）成为可能，此类攻击可以解密流量并注入任意密文，而受害者不会察觉。