该论文针对固件重宿主（firmware rehosting）技术在测试嵌入式协议栈时难以到达深层应用状态的问题展开研究。作者指出现有重宿主方法通常采用被动近似的外设行为建模，忽视了三方面关键因素：(i) 中断、MMIO 与 DMA 之间的协同调度关系；(ii) 外设内部隐含的状态转换；(iii) 多个外设之间的交互影响。为了克服这些局限，论文提出了反应式外设建模（Reactive Peripheral Modeling, RPM）抽象，将硬件外设建模为具有反应性和状态机的系统，采用事件-条件-动作（ECA）语义捕获外设行为，从而忠实刻画中断、MMIO、DMA 调度、隐式状态转换以及跨外设交互。作者在 Bluezz 系统中实现了 RPM，并针对 BLE 固件重宿主与模糊测试进行验证，在 NimBLE、Zephyr 及 Nordic SoftDevice（闭源商业栈）等代表性 BLE 协议栈上开展实验。结果表明，在 18 个测试目标上，Bluezz 的平均基本块覆盖率是之前最先进重宿主方法（state-of-the-art）的 2.6 倍以上；与既有方法大多局限于广播与扫描逻辑不同，Bluezz 能够可靠地进入已连接（connected）BLE 状态，并发现了 5 个仅在连接建立后才显现的未知漏洞。此外，作者证明 RPM 方法可泛化到运行于不同 MCU 的其他嵌入式固件。该工作的核心贡献在于提出反应式外设建模这一抽象，系统性解决了重宿主中对外设语义建模不完善的问题，提升了固件测试的深度与效率。适合固件安全研究人员、嵌入式系统测试工程师及相关方向学者阅读。

该论文研究了移动设备（如智能手机和智能手表）通过蓝牙低功耗（BLE）协议持续广播信标所带来的位置跟踪风险。虽然应用层采用了加密匿名机制来防止恶意监听者直接识别用户，但攻击者可以利用设备发射信号中固有的物理层（PHY）硬件缺陷进行指纹识别，从而绕过匿名保护。作者通过大规模实地测试，分析了影响BLE物理层指纹识别稳定性的多种因素，包括BLE芯片组硬件设计差异、发射功率水平、热条件变化以及低成本无线电（可用于广泛部署以捕获原始物理层信号）的局限性。研究在数百个不受控的BLE设备上评估了这些因素对指纹识别准确性的影响，结果表明物理层识别是一种可行但有时不可靠的跟踪手段。论文的主要贡献在于系统性地量化了物理层指纹识别在真实场景中的可行性与局限性，为移动设备隐私保护和无线跟踪防御提供了实证依据。适合移动安全研究人员、隐私保护工程师以及蓝牙协议栈开发者阅读。

本文提出了一种新型的无监督目标模仿攻击框架，旨在欺骗射频指纹（RFFP）识别系统。RFFP通过分析硬件特有的缺陷来识别设备，但现有攻击往往假设攻击者能完全访问合法（受害者）RFFP分类器。本文考虑更现实的场景：攻击者使用完全不同的收发器硬件，且无法访问受害者分类器。框架首先利用无监督学习准确估计目标设备的硬件缺陷，然后结合基于信号处理的方法生成高保真对抗信号，从而复制目标设备的射频签名。实验在蓝牙低功耗（BLE）设备测试平台上进行，评估了视距（LoS）和非视距（NLoS）两种实际部署场景。结果表明，即使在严格的访问限制下，所提攻击仍非常有效，目标攻击成功率比现有基线提高超过80%。此外，还分析了跨域泛化、信号表示不匹配和分类器多样性对攻击效果的影响，凸显了攻击的鲁棒性。该研究揭示了RFFP系统在面对现实世界攻击时的脆弱性，对无线安全领域具有重要警示意义。

蓝牙低功耗（BLE）已成为现代物联网设备的核心通信标准，但其协议设计的复杂性导致了许多逻辑缺陷，例如字段解析语义歧义或无效状态转换，可能被利用实现认证绕过、未授权控制或拒绝服务（DoS）攻击。现有黑盒模糊测试工具通常基于随机变异或简单语法，无法深入触及协议语义层面的不一致性。为此，本文提出BSFuzzer——一种基于上下文感知语义的BLE逻辑缺陷模糊测试框架。BSFuzzer创新地利用大语言模型（LLM）智能体从蓝牙核心规范文本和图中自动提取状态机与数据包语义，生成两种变异类型：违反协议规则的字段级变异和破坏关键状态转换的状态级变异。这些变异被组合为结构化测试序列并在目标设备上执行。LLM智能体进一步用于验证设备响应是否符合预期行为，从而发现传统工具难以捕获的细微逻辑缺陷。实验在19个真实BLE设备（包括9个系统级芯片（SoC）模块和10部智能手机）上进行，共发现36个安全问题，其中34个为先前未知漏洞，9个已分配CVE编号。两个关键漏洞被主流厂商通过漏洞赏金计划确认。结果表明，BSFuzzer在基于LLM的规范分析（准确率高达97%）和响应验证（准确率高达85.8%）方面表现优异，相比四种最先进的BLE漏洞检测工具，代码覆盖率提升9.34%，并暴露了更广泛类型的漏洞，证明其在揭示BLE协议实现深度解释不一致性方面的有效性。

该论文研究蓝牙低功耗（BLE）协议中的重配对攻击，即攻击者利用BLE配对过程中的漏洞，强制设备重新执行配对操作，从而可能窃取密钥或实施中间人攻击。作者提出了一种名为BLERP的攻击模型，并在此基础上设计了相应的防御机制。由于摘要信息有限，具体技术细节未知，但论文旨在提升BLE配对的安全性。该研究面向物联网、可穿戴设备、智能家居等广泛使用BLE的场景，对安全从业者具有参考价值。

本文针对蓝牙低功耗（BLE）物联网系统中的安全与通信可靠性挑战，设计并实现了一个基于BLE的身份认证系统。系统使用工业级nRF5340开发套件，包含一个带有键盘的外围节点（用于输入PIN码）和一个带有LCD显示屏的中心节点（用于验证结果显示）。用户通过外围节点键盘输入PIN码，经BLE无线传输至中心节点进行实时验证，并显示正确或错误。仅在身份认证通过后，外围节点才允许向中心节点发送数据。此外，外围节点还集成了温度传感器，可实时测量温度并通过BLE发送至中心节点，在LCD上显示。实验在不同场景下收集接收信号强度指示（RSSI）值以评估性能，结果显示信号强度随距离增加呈对数衰减，且在近距离时信号强。系统具有低延迟特性，支持快速输入输出，并通过PIN码认证确保安全，防止误用。整个系统将通信、感知与安全无缝集成，适用于智能门禁控制、无线监控及家庭自动化等场景。