TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
La France veut vous taxer lorsque vous téléchargez sur Netflix, Spotify, YouTube et autres
Le gouvernement français défend activement l’idée d’instaurer une nouvelle taxe qui viserait directement les...
Samsung reporterait la sortie des Galaxy S26
Le lancement des Galaxy S26 de Samsung serait retardé de plusieurs semaines. Cette rumeur suggère que le développement des prochains...
Le robot humanoïde Unitree H2 réalise une spectaculaire démonstration d’agilité
Le spécialiste chinois de la robotique Unitree vient de dévoiler son dernier chef-d’œuvre technologique : le H2 est un robot...
Amazon relance son service de cloud gaming Luna… désormais à la gloire des « casual gamers »
Amazon a officiellement relancé Luna, son service de cloud gaming, qui a cette fois été entièrement repensé pour...
Orange teste 50G-PON pour la fibre à 40 Gb/s sur les Livebox
Orange a réalisé une démonstration aujourd’hui en testant, en conditions réelles entre Lyon et Marseille, une nouvelle...
Les bons plans live 24h/24
Rowenta Mini Excel Eco Safe Chauffage soufflant céramique, Radiateur électrique, Chauffage d’appoint, Sécurité renforcée, Puissant, Silencieux, Compact SO9266F0, Noir
Philips Momentum 559M1RYV - Moniteur de Jeu UHD 55 Pouces, HDR1000, Ambiglow, FreeSync Premium Pro (3840x2160, 144 Hz, HDMI 2.1, Displayport 1.4, USB-C 3.2, hub USB), Noir
Corsair M75 AIR Wireless Souris de Jeu Ultra-Légère - 2.4GHz & Bluetooth - 26 000 DPI - Jusqu'à 100h de Batterie - Compatible iCUE - Noir - livrable en France
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Apple iPad Pro 11 pouces (2021) WiFi + Cellulaire 5G - 2To - Gris Sidéral
SMEG; Plaque de cuisson à gaz (P705ES) - livrable en France
CORSAIR Dominator Platinum RGB DDR5 RAM 32Go (2x16Go) 6000MHz CL30 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMT32GX5M2B6000C30) - livrable en France
ASUS ZenWiFi XD4 Blanc - Pack de 2 - Système Wi-FI 6 AX Mesh, Double Bande (2,4 GHz / 5GHz), 1800 Mbit/s, 400m2, AiProtection avec TrendMicro à vie, Ports WAN/LAN
Jabra Câble spécifique EHS pour Jabra PRO 9400, Jabra PRO 920, 925 et MOTION Office pour Cisco desk phones 6945, 78xx, 79xx & 88xx - livrable en France
Philips 9173 Micro cravate mono
Hip Hop Drummer
Musique
Dungeon and Puzzles
Jeux
This Is the Police 2
Jeux
abillion - meilleur social
Style de vie
Istanbul: The Digital Edition
Jeux
SkySafari Eclipse 2024
Références
Galaxy Trucker Pocket
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
The Witness
Jeux
Titanic
Drame
True Lies
Action et aventure
Pauvres créatures
Comédie
Dune : Deuxième Partie
Action et aventure
Le Crime de l'Orient Express
Drame
Kaamelott : Premier Volet
Action et aventure
Birth/Rebirth
Horreur
Backstreet Dogs (2023)
Comédie
La procédure de jumelage doit être la même