Seguridad para Bluetooth 4.0

Me resulta difícil comprender esto:

  

"Estamos enviando datos a alguna estación BLE 4.0, donde la estación es información de publicidad, y un teléfono móvil está recogiendo la señal, luego se conecta a ella y le envía datos"

En primer lugar, estación no es el término para el dispositivo. Por lo general, las personas lo llaman el Periférico o Servidor GATT .
En segundo lugar, cuando dice publicidad , es una suposición implícita de que no está conectada con su aplicación de teléfono inteligente, lo que todavía llamamos Central.
Sí, tiene razón sobre "un teléfono móvil está captando la señal, que se conecta a él y le envía datos" , técnicamente hablando, Central explora los dispositivos BLE activos que están en modo de publicidad, y Se conecta con el Periférico apropiado / deseado. Y, entonces, solo se puede realizar la transferencia de datos (de Central a Peripheral), mientras que es muy común que los datos se transfieran de Peripheral a Central a través de paquetes de publicidad, por lo que no es necesario estar conectados.

  

"Además, incluso si usamos el código PIN, en el momento en que envío el código PIN, después de la conexión, cualquiera puede escucharlo y reenviarlo, porque la comunicación en 4.0 es transparente para todos. "

Esto se llama técnicamente como Eavesdropping. Al habilitar la protección MITM, puede superar este problema. Más información sobre el mismo en LE Security: developer.bluetooth.com