Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
Lisez aussi ces autres articles !
6 commentaires pour cet article :
Les derniers articles
Game Awards : les (autres) annonces qu’il ne fallait pas manquer (Monster Hunter Wilds, Exodus, Metaphor, Jet Set Radio Remake, etc.)
Les Game Awards ont été particulièrement riches en belles annonces cette année. On vous a déjà parlé des...
Le prochain jeu Zelda ne sera probablement pas une suite de Tears of the Kingdom, annonce Nintendo
The Legend of Zelda : Tears of the Kingdom est la suite de Breath of the Wild. Mais doit-on s’attendre à ce que le prochain jeu de la...
AI Act : l’Union européenne trouve un accord pour encadrer l’intelligence artificielle
L’Union européenne s’est accordée sur une législation inédite au niveau mondial pour réguler...
Wondershare Recoverit : l’utilitaire pour récupérer toutes les données perdues (vidéos, photos, mails, fichiers, etc.)
Cette fois, c’est la boulette : vous avez par inadvertance effacé le mauvais répertoire, ou pire encore, formaté le mauvais...
🔥 [#BonPlan] Les promos high-tech du 8 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Smartphone Realme 9 Pro+ 128 Go Midnight Black
Uncharted Legacy of Thieves Collection (PlayStation 5)
Volant de Course et Pédales Magnétiques THRUSTMASTER T248 pour Xbox Series X/S, Xbox One, PC
Pentax 62701 Jumelles Noir
Extension jeu Assassin's Creed Valhalla l'Aude du Ragnarok sur Xbox Series X (à télécharger)
Thrustmaster T248 Volant Racing Retour de Force et pédales magnétiques - PS5 / PS4 / PC
Aspirateur sans sac ROWENTA Silence Force Cyclonic Effitech RO7936EA
Jeux GTA The Trilogy - The Definition Edition sur Xbox Series X et Xbox One
Processeur Intel Core i9-12900KF (3.2 GHz)
Razer Blade 15 Modèle Avancé - PC Portable Gaming Intel Core i7 10875H, NVIDIA GeForce RTX 2070 Super, 16GB RAM, 512GB SSD, Chroma RGB Éclairage, Clavier AZERTY
Luwian
Photo et vidéo
Juice Watch
Utilitaires
Klipped
Economie et entreprise
SomaFM Radio Player
Musique
Gods Wars II-Blade of Lucifer
Divertissement
KORG iELECTRIBE for iPhone
Musique
Midori (Japanese Dictionary)
Références
Toca Robot Lab
Education
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
La procédure de jumelage doit être la même