CCM*
Une variante du mode CCM qui autorise le chiffrement seul ou l'authentification seule, et qui protège le trafic de Zigbee et de Thread.
Le CCM classique associe le chiffrement CTR au CBC-MAC et exige toujours une étiquette. L'IEEE 802.15.4 voulait que des modules radio bon marché choisissent un niveau par trame : pas d'étiquette, ou une de 4, 8 ou 16 octets, avec ou sans chiffrement. CCM* le permet en acceptant une étiquette de longueur nulle, tandis qu'un seul circuit AES sert toutes les variantes.
La souplesse a un prix. Si le récepteur ne lie pas le niveau de sécurité à la clé, un attaquant peut envoyer sous la même clé une trame à étiquette plus courte, voire absente, et la protection contre la falsification tombe soudain à 32 bits. La norme impose de vérifier le niveau ; les implémentations n'ont pas toujours lu ce passage.