Segurança Bluetooth LE.

A segurança do Bluetooth Low Energy (BLE) é regida pela especificação principal do Bluetooth, que define métodos de emparelhamento (Just Works, Passkey Entry, Numeric Comparison, Out-of-Band), geração de chaves (LE Legacy Pairing vs LE Secure Connections com ECDH P-256), cifragem de ligação (AES-CCM), bonding e privacidade de endereço através de endereços privados resolvíveis. Muitos dispositivos BLE chegam configurados com o método mais fraco (Just Works), que cifra mas não protege contra MITM, e aceitam chaves de longa duração sem rotação, tornando práticos ataques de relay e impersonação. Protocolos de aplicação (GATT) frequentemente expõem características sem autenticação. O endurecimento envolve LE Secure Connections, emparelhamento resistente a MITM, firmware assinado, permissões de atributos que exijam autenticação e cifragem, e controlos do sistema operativo (prompts iOS/Android).