高通平台蓝牙--安全issue

问题原因：

压测后发现有相同的地址可以匹配

问题描述：

Legacy pairing: Reject device with same BD_ADDR

解决code

vendor/qcom/opensource/commonsys/system/bt/stack/btm/btm_sec.cc

index 4d574893e..4f33322ee 100644
@@ -5191,6 +5191,13 @@ void btm_sec_pin_code_request(const RawAddress& p_bda) {
   VLOG(2) << __func__ << " BDA: " << p_bda
           << " state: " << btm_pair_state_descr(btm_cb.pairing_state);
 
+  RawAddress local_bd_addr = *controller_get_interface()->get_address();
+  if (p_bda == local_bd_addr) {
+    android_errorWriteLog(0x534e4554, "174626251");
+    btsnd_hcic_pin_code_neg_reply(p_bda);
+    return;
+  }
+

问题详解：

btm_sec.cc是负责蓝牙安全管理器功能的文件.

btm_sec_pin_code_request方法是当控制器请求PIN码时会调用此函数.

在btm_sec_pin_code_request判断当其的地址一样的，执行return

备注*controller_get_interface()->get_address() 调用的其实就是这个参数

vendor/qcom/opensource/commonsys/system/bt/device/include/controller.h

typedef struct controller_t {
...
const RawAddress* (*get_address)(void);//这个方法
...
} controller_t;