TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
The Last of Us Part 2 ajoute un mode pour jouer dans l’ordre chronologique
Naughty Dog a déployé une mise à jour gratuite surprise pour The Last of Us Part 2 Remastered. La mise à jour 2.1.0 sur PS5 et...
SFR a expliqué les raisons de sa grosse panne
SFR a connu une très grosse panne de réseau le 16 juin 2025, au point que la plupart des abonnés fixes et mobiles ne pouvaient plus...
Switch 2 : Nintendo veut des développement de jeux plus courts pour maîtriser les coûts
Face à l’escalade des coûts de production des jeux vidéo, Nintendo envisage de raccourcir les cycles de développement de...
ChatGPT teste une nouvelle fonctionnalité baptisée « Etudions Ensemble »
OpenAI teste actuellement une nouvelle fonctionnalité baptisée « Study Together » dans ChatGPT, qui commence à...
Les bons plans live 24h/24
Jumelles Canon 18x50 IS AW
Objectif à Focale fixe Pentax HD DA 55mm f/1,4 SDM
Objectif zoom Pentax HD D-FA 150-450mm f/4,5-5,6 ED
Panasonic KX-TU400 6,1 cm (2.4") 106 g Rouge - livrable en France
Xbox Series Kit Play & Charge nouvelle génération - Compatible manettes Xbox Series - livrable en France
Sony Objectif G Macro SEL-90M28G Monture E Plein Format 90 mm F2.8 - livrable en France
Logitech G203 LIGHTSYNC Souris Gaming avec Éclairage RVB Personnalisable, 6 Boutons Programmables, Capteur Niveau Gaming, 8000 PPP, Ultra-Léger, Blanc - livrable en France
Polar H10 Capteur de Fréquence Cardiaque Haute précision – Bluetooth, Ant+, ECG/EKG – émetteur Cardiaque Waterproof avec Ceinture pectorale & Support Vélo pour Montres de Sport Polar - livrable en France
TP-Link CPL 600 Mbps avec Prise Intégrée et Ports Ethernet, Prise CPL Kit de 2, Compatible avec tous les Anciens Modèles et toutes les box internet, TL-PA4015P KIT - livrable en France
Enceintes d'extérieur Klipsch PSM-525-T Noir
Les Prime Days commencent, 4 jours de grosses promos sur Amazon
MangaNelo - Manga Rock Pro
Divertissement
Canvas SketchBook Pro
Divertissement
Sagrada
Jeux
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Monsieur Smith Au Senat
Drame
The Baker
Action et aventure
Family Man
Comédie
C'est quoi cette famille ?!
Comédie
Sausage Party: La Vie Privée Des Aliments
Comédie
Un petit boulot
Indépendant
Connasse : Princesse des cœurs
Comédie
Cerise
Comédie
La procédure de jumelage doit être la même