KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

16 Août. 2019 • 20:30
6

Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.

Bluetooth Logo 1024x640

Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.

La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.

Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.

De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Les derniers articles

Jet Set Radio

Game Awards : les (autres) annonces qu’il ne fallait pas manquer (Monster Hunter Wilds, Exodus, Metaphor, Jet Set Radio Remake, etc.)

11 Déc. 2023 • 9:35
0 Jeux vidéo

Les Game Awards ont été particulièrement riches en belles annonces cette année. On vous a déjà parlé des...

The Legend of Zelda Tears of the Kingdom Link

Le prochain jeu Zelda ne sera probablement pas une suite de Tears of the Kingdom, annonce Nintendo

11 Déc. 2023 • 9:17
0 Jeux vidéo

The Legend of Zelda : Tears of the Kingdom est la suite de Breath of the Wild. Mais doit-on s’attendre à ce que le prochain jeu de la...

Intelligence Artificielle Cerveau Puce

AI Act : l’Union européenne trouve un accord pour encadrer l’intelligence artificielle

10 Déc. 2023 • 16:09
0 Hors-Sujet

L’Union européenne s’est accordée sur une législation inédite au niveau mondial pour réguler...

wondershare recoverit

Wondershare Recoverit : l’utilitaire pour récupérer toutes les données perdues (vidéos, photos, mails, fichiers, etc.)

9 Déc. 2023 • 12:18
0 Logiciels

Cette fois, c’est la boulette : vous avez par inadvertance effacé le mauvais répertoire, ou pire encore, formaté le mauvais...

deals promos

🔥 [#BonPlan] Les promos high-tech du 8 décembre (livraison avant Noël)

8 Déc. 2023 • 22:50
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site