android - 如何防止 iBeacons 欺骗？

Question

据我所知，没有什么可以限制任何开发人员对他们的信标进行编程以使用特定的 UUID、主要、次要或标识符。

如果我创建一个 UUID 为“foo”的 iBeacon，如何防止其他开发人员创建具有相同 ID 的信标并(意外或恶意)导致我的应用显示不正确的数据？

我是否误解了 iBeacons 的工作原理？如果我错了，请纠正我。

Answer 1

这是千真万确的。我有两个 spoofed the Apple Store's iBeacons (证明这一点)并且有my beacons spoofed by Make magazine消费电子展寻宝游戏。

这根本不是缺陷。您只需要设计一个使用 iBeacon 的应用程序，这样欺骗就相对无关紧要了。如果您设计自己的应用并不重要，谁在乎呢？

适用于解决此问题的具体安全机制取决于所讨论的应用程序，但存在无数种可能性。

例如，对于 CES Scavenger hunt，我们只是保留了一个带有时间戳的审核日志，这样我们就可以知道是否有人能以不可能的速度快速找到所有目标。最后没有人这样做——我们的参与者都是好运动!