基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击

一篇安全测试文章记录了基于 nRF Sniffer（nRF52832）与 Wireshark 对某 BLE 智能灯泡的抓包、GATT 读写 Payload 逆向分析，并用 nRF Connect 成功实施重放攻击接管设备的全过程。作者针对实测漏洞提出引入随机数、挑战-应答机制及链路层加密等防护建议。