KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

16 Août. 2019 • 20:30
6

Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.

Bluetooth Logo

Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.

La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.

Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.

De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Les derniers articles

X Twitter Logo

X (Twitter) va rendre son nouvel algorithme open source sous une semaine

11 Jan. 2026 • 8:12
0 Internet

Elon Musk annonce que X (ex-Twitter) rendra public dans sept jours « le nouvel algorithme de X, incluant tout le code utilisé pour...

Instagram Logo Icone

Piratage Instagram : les données de 17,5 millions de comptes ont été volées

10 Jan. 2026 • 17:18
6 Internet

Il y a eu un piratage d’Instagram impliquant le vol de données personnelles de 17,5 millions de comptes. Cela fait suite à une faille...

SFR Logo

Rachat de SFR : le retour à trois opérateurs avant 2027 est jugé « très improbable »

9 Jan. 2026 • 22:38
0 Mobiles / Tablettes

Le président de l’Autorité de la concurrence avertit Orange, Bouygues Telecom et Free que le rachat de SFR déclenchera...

ChatGPT Gemini Claude Logos

ChatGPT, Gemini… L’Autorité de la concurrence va enquêter sur les chatbots IA

9 Jan. 2026 • 20:57
0 Internet

L’Autorité de la concurrence va lancer une enquête approfondie sur les agents conversationnels tels que ChatGPT et Gemini afin...

Data Center Serveurs

Meta signe trois partenariats pour une capacité nucléaire capable de soutenir l’IA

9 Jan. 2026 • 20:37
0 Hors-Sujet

L’énergie est le nerf de la guerre dans l’essor des IA : Meta vient d’annoncer plusieurs accords majeurs visant à...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site