TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
Amazon va utiliser l’IA pour réduire les coûts de ses séries et films
Amazon MGM Studios met en place un « AI Studio » et prévoit une bêta fermée en mars pour tester des outils...
Test TerraMaster D1 SSD Pro : notre avis sur ce boîtier SSD NVMe Thunderbolt 5/USB4 80 Gbit/s
Le stockage externe est entré dans une nouvelle phase : celle où la connectique n’est plus seulement un plus, mais un goulot...
Données de santé : la France abandonne Microsoft, préférant un cloud souverain
Le Health Data Hub, à savoir le grand entrepôt français de données de santé pour la recherche, va quitter les data...
Les Français changent moins d’opérateur, malgré les forfaits sans engagement
La mobilité des abonnés mobiles français marque le pas malgré les forfaits sans engagement. Selon le dernier observatoire de...
Le Bitcoin s’effondre et perd 50% de sa valeur d’il y a quelques mois à peine
Le marché des cryptomonnaies traverse une zone de (très) fortes turbulences. Le bitcoin est ainsi brièvement passé sous les 63...
Les bons plans live 24h/24
Corsair HS65 Surround Casque de Jeu Filaire Multiplateforme - Son Surround Dolby 7.1 - SonarWorks SoundID - Compatible iCUE - PC, Mac, PS5, PS4, Xbox, Nintendo Switch, Mobile - Blanc
Apple 2022 MacBook Air avec Puce M2 : écran Liquid Retina de 13,6 Pouces, 8GB de RAM, 512 Go de Stockage SSD ; Minuit
Apple Watch Series 10 (46 mm GPS + Cellular) Montre connectée avec Boîtier en Titane Ardoise et Bracelet Milanais Ardoise (M/L). Suivi de l’activité Physique, app ECG, écran Retina Toujours activé
Dyson Pure Cool™ Ventilateur et purificateur d’air TP00, rafraîchissant (Blanc/Argent)
Q Acoustics Q M20 Noyer - Enceinte sans-fil Hi-Fi (la paire)
Jeu Splatoon 3 sur Nintendo Switch
Kingston FURY Beast Noir DDR5 32Go (2x16Go) 5600MT/s CL40 DIMM Mémoire pour PC de Gamer Kit de 2 Intel XMP - KF556C40BBK2-32
ASUS TUF Gaming Z690-PLUS WiFi Noir
iiyama Ecran 42,5" G-Master, 4K, FreeSync, VA, 550cd, Haut-parleurs, DP, HDMI, 0.4ms, USB 3.0 Pc 144Hz & Console Next gen 120FPS G4380UHSU-B1, ecran pc Gamer
Thrustmaster TS-XW Base servo - Base de volant de course à retour de force haute performance pour PC et Xbox Series X|S
Histoires Interactives
Jeux
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
This Is the Police 2
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
ROD Multiplayer Conduite
Jeux
La Guerre des Rose
Comédie
Justice League
Action et aventure
Kung Fu Panda 4
Action et aventure
Les Schtroumpfs le film
Enfants / famille
Novocaïne
Action et aventure
Sonic Le Film 3
Enfants / famille
Gladiator II
Action et aventure
Smile 2
Horreur
La procédure de jumelage doit être la même