干擾檢測

干擾設備可以在黑市中找到，也可以很容易地自行制造。干擾設備在被干擾目標的相同無線頻譜上以盡可能大的功率傳輸隨機碼。在大多數(shù)情況下干擾設備是被禁止使用的。這些設備可能用來在超市停車場阻止汽車上鎖、或打擾房屋的警報系統(tǒng)，出于安全原因，你的設備應能夠確保其數(shù)據(jù)傳輸已成功完成。因此，你應該在通信過程中實施確認功能。此外，市場上還有已經(jīng)帶有干擾檢測功能的無線產(chǎn)品。制造商Telit的所有蜂窩和GNSS模塊(GPRS、UMTS、LTE等)都具有此功能。這些模塊在檢測到阻止其與移動網(wǎng)絡運營商基站連接的干擾信號時，能夠在本地通過緊急措施做出反應。

單向與雙向

單向和雙向是電子設備的兩種通信方式。單向意味著一側只有一個接收器，另一側有一個發(fā)射器； 一個典型的例子是汽車鑰匙，汽車鑰匙能夠發(fā)送開/關等命令，以便汽車接收信息，但沒有從汽車到鑰匙的通信(例如汽車不會告訴鑰匙已收到該指令)。另一個例子是無線電廣播：一方是電臺的廣播員和發(fā)射器，另一方是聽眾和他們的接收器。雙向通信則表示雙方均包含接收器和發(fā)射器(即是收發(fā)器)；這種配置允許雙工通信。

使用雙向收發(fā)器有三個安全原因：首先是發(fā)送數(shù)據(jù)后，你可以收到確認數(shù)據(jù)包，以確保你的數(shù)據(jù)已被對方成功接收；這可確保你的通信伙伴已在范圍內(nèi)，并且沒有發(fā)生任何干擾。使用收發(fā)器的第二個原因是交換安全密匙的可能性，以確保你將數(shù)據(jù)發(fā)送給正確的用戶；你可以避免中間人攻擊，以及建立加密連接以避免其它人可以收聽。第三個原因是已經(jīng)提到的，即是可以在傳輸數(shù)據(jù)之前通過使用接收器進行干擾檢測。使用收發(fā)器還有其它與安全無關的優(yōu)點，例如調(diào)整發(fā)射功率電平以節(jié)約能量，并且在接收出現(xiàn)問題的情況下自動重發(fā)數(shù)據(jù)包等。

有關頻率和協(xié)議的一般安全策略

移動網(wǎng)絡運營商已經(jīng)購買了自己的頻率范圍，以提供GSM、LTE和其它服務。對于所有其它類型的常用無線技術，你將使用許可的免費和公共可用頻率——所謂的工業(yè)、科學、醫(yī)療頻段 (ISM頻段)。藍牙、Wi-Fi、ZigBee、ANT、SigFox、LoRa、Thread、RFID、NFC和所有其它已知技術均在這些頻率范圍內(nèi)工作。在歐洲，用于標準應用的三種最流行ISM頻段為433 MHz、868 MHz和2.4 GHz；你應該知道，這些頻段允許的傳輸功率、可用帶寬和允許的工作周期均有所不同，并且這些特性還會影響通信的安全性。

例如，868 MHz頻帶的帶寬為600 kHz，而2.4 GHz頻帶的空間大約為 85 MHz； 這意味著你通?？梢栽?.4 GHz的頻率上并行建立更多的數(shù)據(jù)通道，以應對某些頻率區(qū)域已被其它用戶占用的情況。868 MHz頻段的調(diào)節(jié)占空比比433 MHz頻段更嚴格，這意味著對發(fā)送數(shù)據(jù)的持續(xù)時間有限制。一方面，如果你的占空比容量已經(jīng)被使用，但你需要發(fā)送另一個重要的數(shù)據(jù)包，這可能會引起問題；但反過來說，如果你認為由于缺少限制而使用433 MHz會更好，那么請考慮一下，在另一個應用程序始終占用此頻道時，你若要發(fā)送一個重要的數(shù)據(jù)包，會發(fā)生什么情況? 例如433 MHz耳機系統(tǒng)，可以永久在此頻道上串播音頻。

如果你使用流行的無線標準，上述提及的許多方面問題已經(jīng)解決?；贗EEE802.15.4規(guī)范的2.4 GHz技術(如ZigBee、Thread和其它一些技術)使用16個通道，每個通道具有5 MHz調(diào)制，這使得它們可以抵抗小的信號干擾；Wi-Fi每個頻道使用20 MHz，這更加穩(wěn)健。傳統(tǒng)藍牙把相同的頻率分配到79個頻道，每個頻率為1 MHz；為確保連接的穩(wěn)定性，它每秒更換使用的頻道1600次。這項策略確保藍牙不會留在繁忙的頻道上。低功耗藍牙不會在未檢測到干擾的情況下更改通道，但每通道使用2 MHz作為折中。

如果你想將設備連接到智能手機，便必須采用支持的協(xié)議，如藍牙、Wi-Fi、ANT或NFC。但是，如果你只需幾個設備之間能夠彼此通信，你可創(chuàng)建自己的專有協(xié)議。從安全角度來看，這具有一些優(yōu)點：你可以完全控制自己的網(wǎng)絡。沒有其它公司的設備能夠使得你的網(wǎng)絡中斷或延遲。這就是公共建筑中的大多數(shù)無線煙霧探測器系統(tǒng)均使用供應商的秘密專有協(xié)議的原因。另一個優(yōu)點是黑客要投入大量時間才可破解設備，減少了入侵的吸引力，因為大多數(shù)黑客更傾向于尋找更大的生態(tài)系統(tǒng)來破壞，原因是可通過成功的零日漏洞攻擊(ZETA)來獲得更大的商業(yè)利益。然而，創(chuàng)建自己的專有協(xié)議也可能變成缺點：如果你犯了一個錯誤，你會自招損失，而且必須自行解決。如果你選擇一個標準化的協(xié)議，在安全問題曝光的時候，將會有一個龐大社群共同進行更新、制作補丁和修復。

結論：如果你使用標準化無線技術(例如藍牙)，則無法自行選擇其特性，你必須信任社群。但是，如果你想創(chuàng)建自己的專有無線技術，你應該了解通信系統(tǒng)中的七個ISO-OSI模型層。我們的建議是到歐洲電信標準協(xié)會(ETSI)網(wǎng)站檢查規(guī)定，以了解不同ISM頻段的優(yōu)缺點。然后，你應該尋找經(jīng)驗豐富的專家來獲取成熟和經(jīng)過驗證的軟件。除了眾所周知的無線技術外，儒卓力還可以幫助你了解來自RFDP8、ShockBurst、WDP、Gazell、SNAP?等協(xié)議的特性，或智能手機支持的ANTTM和ANT BLAZETM的特性。