Sikkerhedshul i Bluetooth lader hackere følge med i dataoverførsler

...man stjæler ikke nøglen, men opfanger en besked, ændrer den til at have en lavere nøgle entropi værdi og så injecter man beskeden igen for derved at få key negotiation til at benytte en entropi for nøglen der er så lav at man lettere kan bryde krypteringen via bruteforce.

Det er dog blæst noget op, for en hel del implementationer derude tillader slet ikke så lav en entropi som skal til for at man kan bryde den i "rimelig tid" (på almindelige computere), da det skal ske imens den pågældende forbindelse er eksisterende. Man skal ligeledes have evnen og muligheden for at blokkere den oprindelige besked for herefter at udsende den modificerede. Der er et ekstremt lille tidsvindue hvor dette skal ske indenfor og det er ikke noget man bare lige får til at virke.
Næste gang de 2 enheder opretter en forbindelse så forhandles der igen nøgle entropi og så skal man starte forfra.
At en standard siger at man bør kunne tilbyde så lav en nøgle entropi for bagud kompatibilitet betyder ikke at implementationerne rent faktisk gør det.