TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
Spider-Man Brand New Day : Jon Bernthal reprend le rôle du Punisher
Jon Bernthal enfilera à nouveau le costume du Punisher, alias Frank Castle, dans le prochain film Marvel et Sony, Spider-Man : Brand New Day,...
Deezer se met à signaler les musiques générées par IA
Deezer a annoncé le lancement du premier système d’étiquetage pour signaler les albums contenant des musiques...
TikTok et réseaux sociaux : la ministre du Numérique défend une vérification de l’âge au niveau européen
Lors de son audition devant la commission d’enquête de l’Assemblée nationale sur les effets psychologiques de TikTok sur les...
Microsoft bloque Google Chrome sur Windows avec son contrôle parental
Depuis le début du mois, la fonctionnalité Microsoft Family Safety, utilisée par les parents et les écoles pour...
WhatsApp attendra 2026 pour afficher des publicités en Europe
WhatsApp a récemment annoncé l’arrivée de publicités pour la fonction Statut au niveau de l’onglet «...
Les bons plans live 24h/24
Casque audio Jvc HA-L50 Noir
Réfrigérateur combiné encastrable MIELE KFN 7795 C
Krups XB900601 Verseuse Noir
Ecran Apple Pro Display XDR - Verre Nano-texturé (32 pouces)
MSI MPG Sekira 500G Boîtier PC 4 x USB 3.2 Gen1, 1 x USB 3.2 Gen2 Type C, Mid-Tower, 1 x HD Audio, 1 x Mic
![image produit Panasonic KX-TG1611FRC Téléphone solo sans fil DECT sans répondeur Bleu [Version Française]](https://kulturegeek.fr/comparateur/img_products/21751/panasonic-kx-tg1611frc-solo-telephone-sans-fil-sans-repondeur-blanc-bleu-26293_thumb.jpg)
Panasonic KX-TG1611FRC Téléphone solo sans fil DECT sans répondeur Bleu [Version Française]
Ecran Apple Pro Display XDR - Verre Standard (32 pouces)
ACER Sacoche de transport pour projecteur - Pour Acer H6540BD, X118H, X128H, X138WH
Apple Étui Folio en Cuir (pour iPhone XS) - Bleu Cape Cod - livrable en France
De'Longhi DLSC306 Coffee Care Kit Plastique - livrable en France
Luwian
Photo et vidéo
iHoroscope Vedic
Style de vie
ReSlice
Musique
Dungeons of Dreadrock 2
Jeux
Happy Game :)
Jeux
Canvas SketchBook Pro
Divertissement
Bike GPX
Forme et santé
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Sniper: G.R.I.T. Global Response & Intelligence Team
Thriller
Emilia Pérez
Drame
Les dents de la mer: La revanche
Horreur
Les dents de la mer 3
Drame
Les Dents De La Mer 2Ème Partie
Horreur
Les Dents de la mer
Horreur
Los Angeles alerte maximum
Indépendant
Kill Your Darlings
Domaine spécifique
La procédure de jumelage doit être la même