Les données sans fil ne sont aussi sûres que le lien qui les transporte. Cet article explique comment un module Bluetooth protège les données en transit—appairage, LE Secure Connections et le chiffrement qui préserve la confidentialité d’un lien IoT.
Pourquoi chiffrer le lien
Un module Bluetooth émettant en bande 2,4 GHz ouverte est exposé à l’écoute. Le chiffrement transforme les paquets lisibles en texte chiffré que seuls les appareils appairés peuvent déchiffrer.
Appairage versus liaison
L’appairage crée un secret partagé temporaire ; la liaison stocke des clés à long terme pour qu’un module Bluetooth se reconnecte sans réappairage. La liaison rend l’usage quotidien fluide.
Appairage hérité versus Secure Connections
Les anciennes méthodes reposaient sur Just Works ou un code PIN. Un module Bluetooth moderne utilise LE Secure Connections avec ECDH (P-256) pour vaincre l’écoute passive et les attaques intermédiaires.
ECDH et le secret partagé
LE Secure Connections exécute un échange Elliptic Curve Diffie-Hellman. Le module Bluetooth et sa paire conviennent d’un secret sur un canal public sans jamais le révéler.
Chiffrement AES-CCM
La clé convenue alimente AES-CCM, qui fournit confidentialité et intégrité. Chaque trame du module Bluetooth est authentifiée, ce qui détecte toute falsification immédiatement.
Types de clé : LTK, IRK, CSRK
La clé de lien (LTK) protège la connexion ; l’IRK active des adresses privées résolubles ; la CSRK signe les données. Un module Bluetooth les distribue lors de la liaison.
Confidentialité et adresses résolubles
Pour éviter le pistage, un module Bluetooth peut utiliser une adresse aléatoire résolvable dérivée de l’IRK. Seuls les pairs liés la résolvent, préservant l’anonymat en public.
Protection MITM
Numeric Comparison ou un code ajoute la résistance à l’intermédiaire. Un module Bluetooth configuré pour Secure Connections relève la barre contre les attaques par relais.
Conclusion
La sécurité n’est pas optionnelle pour les produits connectés. Avec LE Secure Connections, AES-CCM et les adresses privées, un module Bluetooth livre des données privées, authentiques et résistantes aux attaques.