TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
Operator : OpenAI dévoile son IA qui réalise des tâches pour vous sur le Web
OpenAI a dévoilé une nouvelle fonctionnalité baptisée Operator qui promet l’automatisation des tâches sur le Web...
Xbox Developer Conference : Doom : The Dark Ages, South of Midnight, et l’énorme surprise Ninja Gaiden 4 !
Peu de jeux présentés mais à priori beaucoup de qualité, voilà ce que l’on peut conclure après le...
[#Soldes] Les promos high-tech du 23 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
SFR RED dévoile un forfait 10 Go à 4,99€
SFR RED vient de lancer un nouveau forfait mobile qui coûte seulement 4,99€ par mois et qui se veut sans engagement, à l’instar...
ChatGPT est de retour après une grosse panne
ChatGPT a été en panne pendant un moment ce 23 janvier, mais OpenAI annonce avoir fait le nécessaire pour corriger ce problème...
Les bons plans live 24h/24
Casio - AE-1200WH-1A - Montre Homme - Quartz Digitale - Bracelet Résine Noir - livrable en France
Horloge Hommes - CASIO GBD-800-4ER - livrable en France
Samsung DV90T5240TW/S3 Sèche-linge avec support de séchage - Charge avant 9 kg, A+++, Blanc
Smartphone SAMSUNG Galaxy Z Fold5 Bleu 256Go 5G
Ultimate Ears 984-001084 Haut-Parleur sans Fil pour portatif Appareil Bluetooth ou Prise Jack 3.5 mm Obsidian
Sony SEL-2470GM FE 24-70mm F2.8 GM Noir
Casio HR8RCE Calculatrice Imprimante Semi Professionnelle Noir - livrable en France
Moulinex ACV801, carafe Blender, Blanc, Voir Descriptif
GIGABYTE GS27QC 27" Moniteur de jeu incurvé QHD - 2560 x 1440 (QHD), 165Hz, 1ms, 250 cd/m², FreeSync Premium, prêt pour HDR, HDMI 2.0, DisplayPort 1.4 - livrable en France
Philips Business Monitor Moniteur LCD avec Station d'accueil USB 243B1JH/00 - livrable en France
[#Soldes] Les promos high-tech du 22 janvier
ISS Real-Time Tracker 3D
Références
cRate: Devise Convertisseur
Finance
DayCost 2 - Comptabilité
Finance
Maven - For DJI Drones
Photo et vidéo
IQ Test Pro Edition
Jeux
AudioKit Retro Piano
Musique
Digital Business Card Designer
Graphisme et design
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Combien tu m'aimes ?
Comédie
Si seulement je pouvais hiberner
Drame
ALLIÉS
Drame
Blue Velvet
Drame
Shooter : Tireur d'élite
Action et aventure
Disparu dans la nuit
Drame
Le Chacal
Thriller
Blue Story (London Gangs)
Drame
La procédure de jumelage doit être la même