I ricercatori dell’Israel Institute of Technology hanno identificato una vulnerabilità di sicurezza (CVE-2018-5383) in due funzionalità Bluetooth correlate. Le due funzioni sono Secure Simple Pairing e LE Secure Connections. I ricercatori hanno scoperto che le specifiche Bluetooth raccomandano, ma non richiedono, una particolare procedura di sicurezza per queste funzioni. Non è richiesto che un dispositivo che le supporti convalidi la chiave pubblica ricevuta over-the-air durante il pairing con un nuovo device.
