Bluetooth LE セキュリティ.

Bluetooth Low Energy (BLE) のセキュリティは Bluetooth Core Specification によって規定されます。ペアリング方式 (Just Works、Passkey Entry、Numeric Comparison、Out-of-Band)、鍵生成 (LE Legacy Pairing と ECDH P-256 を用いる LE Secure Connections)、リンク暗号化 (AES-CCM)、ボンディング、Resolvable Private Address によるアドレスプライバシーなどを含みます。多くの BLE 製品は最も弱い Just Works で出荷されており、暗号化はあっても MITM 防御がなく、長期鍵もローテーションされないため、リレー攻撃や成りすましが現実的になります。アプリケーション層 (GATT) も認証なしの Characteristic を露出しがちです。LE Secure Connections と MITM 耐性のあるペアリング、署名済みファームウェア、認証と暗号化を必須化する Attribute 権限、OS 側のペアリング確認などで強化します。