Recherche fournisseur Bluetooth

Qu'est-ce que l'ID de fournisseur Bluetooth ?

Chaque entreprise qui fabrique des appareils Bluetooth se voit attribuer un identifiant unique de fournisseur (Company Identifier) par le Bluetooth SIG. Cet ID à 16 bits est intégré dans les paquets Bluetooth, notamment dans les advertisements BLE, et permet d'identifier le fabricant de l'appareil sans avoir besoin de chercher sur Internet.

Par exemple, l'ID 0x004C correspond à Apple, 0x0006 à Microsoft et 0x0075 à Samsung. Ces identifiants sont publics et publiés par le Bluetooth SIG. Les analystes en sécurité, les chercheurs et les développeurs IoT utilisent régulièrement cette information pour identifier les appareils environnants.

Comment utiliser cet outil

Saisissez une adresse d’appareil (AA:BB:CC:DD:EE:FF, AA-BB-CC-DD-EE-FF ou seulement les trois premiers octets). L’outil recherche les trois premiers octets dans le registre OUI de l’IEEE et affiche l’entreprise à laquelle ils sont attribués ainsi que son pays d’enregistrement. Vous pouvez aussi saisir un identifiant d’entreprise Bluetooth SIG sur 16 bits (par exemple 0x004C) ou une partie d’un nom d’entreprise ; ce sont les identifiants que les appareils placent dans leurs données d’annonce Bluetooth LE.

Composants des paquets Bluetooth

• Adresse Bluetooth (BD_ADDR) — 48 bits, unique à chaque appareil.
• ID fournisseur — 16 bits, identifie le fabricant.
• Données spécifiques au fournisseur — payload personnalisé.
• TX Power, RSSI — informations sur la puissance et la qualité du signal.

Applications pratiques

Identifier un appareil Bluetooth proche pour des tests de sécurité, déboguer un firmware BLE, analyser le trafic Bluetooth dans Wireshark, repérer des appareils suspects sur un réseau, ou simplement savoir qui fabrique cet écouteur sans fil que vous voyez dans la liste de votre téléphone.

Exemple concret

Supposons qu'un scan trouve un appareil d'adresse 4C:87:5D:AA:BB:CC. Les trois premiers octets, 4C:87:5D, forment l'OUI (identifiant unique d'organisation). Rechercher ce préfixe dans le registre IEEE identifie le fabricant du chipset. Les trois octets restants sont attribués par le fabricant pour rendre chaque appareil unique.

Erreurs courantes

Une erreur courante est de croire que le fabricant de l'OUI est la marque achetée ; beaucoup de produits utilisent des modules Bluetooth d'un autre fabricant de chipset, la recherche montre donc le fabricant du module, non le revendeur. Une autre est de se fier à l'adresse sur les appareils modernes — les téléphones randomisent désormais les adresses Bluetooth et Wi-Fi par confidentialité, un OUI recherché peut donc n'avoir aucun sens.

Questions fréquentes

Comment trouver l'ID d'un appareil ?

Utilisez un sniffer Bluetooth comme nRF Connect (mobile) ou Wireshark avec un dongle Bluetooth pour capturer les advertisements BLE. L'ID de fournisseur apparaît dans le champ Manufacturer Specific Data des trames.

Un appareil peut-il falsifier son ID fournisseur ?

Techniquement oui, car l'ID est simplement inclus dans le payload de l'advertisement. Cependant, falsifier l'ID viole les règles du Bluetooth SIG et peut entraîner la perte de la certification. Pour des applications critiques, n'utilisez pas l'ID fournisseur comme seul moyen d'authentification.

Pourquoi certaines adresses Bluetooth ne correspondent-elles à aucun fabricant ?

Les téléphones modernes et certains accessoires utilisent des adresses randomisées ou privées pour empêcher le suivi, et celles-ci sortent délibérément des plages OUI enregistrées. Une adresse administrée localement a un bit précis activé dans le premier octet, la marquant comme non liée à un fabricant, aussi aucune recherche de fabricant n'aboutira.