BLE : Bluetooth Low Energy
Réseau
BLE : Bluetooth Low Energy. « Bluetooth à basse consommation », par analogie avec un veilleur de nuit qui dort l'essentiel du temps et ne se réveille que pour lancer une phrase brève.
Principe : BLE est une déclinaison du Bluetooth conçue pour des échanges courts et espacés, afin qu'un capteur tienne des mois sur une pile bouton. Il n'est pas compatible au niveau radio avec le Bluetooth classique, même si de nombreux appareils parlent les deux.
Annonces et services : Un appareil diffuse des annonces périodiques, puis expose ses données sous forme de services et de caractéristiques lisibles ou modifiables une fois connecté. Ces annonces, émises en clair et à la ronde, font de chaque bracelet connecté un petit crieur public qui déclame sa présence à qui passe.
Sécurité : L'appairage en mode LE (Low Energy) Secure Connections repose sur ECDH, et le lien est ensuite chiffré en AES-CCM (Counter with CBC-MAC (code d'authentification en mode CBC)). Le mode d'appairage sans vérification protège mal contre un attaquant de type MITM, et des adresses aléatoires tournantes limitent le pistage des appareils.
Ce qui arrive si on s'en passe
Un appareil BLE appairé sans vérification laisse un attaquant de type MITM s'intercaler au moment de l'appairage, puis lire ce que le lien est censé chiffrer. Sans adresses aléatoires tournantes, les annonces émises en clair offrent à qui écoute un identifiant stable, donc la possibilité de suivre le porteur du bracelet d'un lieu à l'autre. Une caractéristique modifiable exposée sans exiger de lien chiffré accepte enfin les ordres du premier voisin venu. Le capteur tient des mois sur sa pile bouton ; sa discrétion, elle, s'épuise dès la première annonce, et personne ne pense à la remplacer.
Explication de la marmotte
C'est une version économe en énergie de la technologie sans fil qui relie un téléphone à des écouteurs ou à une montre. Elle sert surtout à de petits objets qui n'ont presque rien à dire : un thermomètre, un bracelet de sport, une serrure. Ces objets restent endormis la plupart du temps et se réveillent un bref instant pour envoyer quelques informations, ce qui permet à leur pile de durer très longtemps. Le téléphone écoute ces petits signaux et se connecte quand il en a besoin.
Où ce terme est utilisé
- Réseaux personnels, IoT et objets contraints (8 occurrences)
- Sécuriser badges RFID, NFC et serrures connectées en entreprise (3 occurrences)