KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

1 min.
16 Août. 2019 • 20:30
6

Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.

Bluetooth Logo

Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.

La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.

Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.

De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Les derniers articles

Relais Colis Logo Livreur

Relais Colis annonce (encore) avoir été piraté avec une fuite de données

10 Fév. 2026 • 15:56
0 Internet

Relais Colis envoie un e-mail à ses clients pour leur annoncer avoir fait l’objet d’un piratage. Il s’agit du deuxième en...

Sam Altman Jony Ive

OpenAI repousse son premier bidule d’IA à 2027, et abandonne le nom « io »

10 Fév. 2026 • 14:29
0 Matériel

Le tout premier produit matériel d’OpenAI, imaginé par l’ancien designer emblématique d’Apple Jony Ive, ne sera...

CNIL

Google, Shein… la CNIL a infligé 487 millions d’euros d’amendes en 2025, un record

10 Fév. 2026 • 14:10
1 Internet

La Commission nationale de l’informatique et des libertés (CNIL) annonce près de 487 millions d’euros d’amendes en 2025,...

Spotify Logo Icone

Spotify franchit le cap des 750 millions d’utilisateurs mensuels dans le monde

10 Fév. 2026 • 13:57
0 Internet

Spotify poursuit son ascension mondiale. La plateforme de streaming audio a annoncé avoir atteint 751 millions d’utilisateurs actifs mensuels...

2XKO

Riot Games réduit de moitié l’équipe de développement de son jeu de combat 2XKO

10 Fév. 2026 • 11:15
0 Jeux vidéo

Riot Games a annoncé une nouvelle vague de licenciements touchant l’équipe en charge de son jeu de combat en duo 2XKO. Environ 80...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site