TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
Meta : une panne mondiale touche Facebook, Instagram, Messenger, WhatsApp, et Threads
Les principales plateformes de Meta, dont Facebook, Instagram, Messenger, WhatsApp et Threads, subissent une panne mondiale ce mercredi. Meta a...
Fake News : la justice refuse le rachat du site complotiste Infowars par le site satirique The Onion
Un tribunal américain des faillites a bloqué il y a quelques heures la vente du site Infowars, appartenant à Alex Jones, au site...
PlayStation Plus Extra et Premium : les jeux ajoutés en décembre 2024
Sony présente les jeux qui seront disponibles en décembre pour les joueurs qui ont les abonnements Extra et Premium du PlayStation Plus. Ce...
Path of Fury: Episode I : du kung-fu de type « pulp » pour la plateforme Meta Quest (trailer)
Path of Fury: Episode I – Tetsuo’s Tower promet une expérience intense de kung-fu de type « pulp » en...
Les bons plans live 24h/24
JBL GO 3 – Enceinte Bluetooth portable et légère, aux basses intenses et au style audacieux – Étanche à l’eau et à la poussière – Autonomie 5 hrs – Bleu
Belkin Câble USB-C vers Lightning à gaine tressée (certifié Apple MFi ,1 m, blanc)
PACK XIAOMI REDMI BUDS 4 + CHARGEUR 33W A+C + CABLE USB-C/C
LG 34GN850-B Écran de Gaming incurvé Ultragear IPS 144Hz, 1ms GtG, G-Sync, Free-Sync, HDR, HDMI, Display Port, USB, Sortie Casque Noir
Smeg Blenders BLF01CREU, 800 W, crème
WD_Black D10 for Xbox 12To - Disque dur externe pour Xbox One en 7 200 tr/min avec refroidissement actif pour stocker votre collection de jeux massive
Sharp R-242 BKW Micro-ondes 20 L Noir - livrable en France
NETGEAR Système WiFi Mesh Tri-Bandes WiFi 6 Orbi (RBK854), AX6000, pack de 4, un WiFi partout dans la maison, Vitesse Jusqu'à 6 Gbit/s, Couvre Jusqu'à 700m² et plus de 60 appareils, spécial murs épais
Objectif pourReflex Pentax SMC DA 18-55mm f/3.5-5.6 AL WR
Objectif pour Reflex Sigma 24-105mm F4 DG OS HSM Art Canon
[#BonPlan] Les promos high-tech du 10 décembre (livraison avant Noël)
Juice Watch
Utilitaires
SkySafari Eclipse 2024
Références
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
Very Bad Dads 2
Comédie
La procédure de jumelage doit être la même