TENDANCES
Comparateur
- AUTO
KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Bluetooth : une faille permet de manipuler les données envoyées entre des appareils
Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.
Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.
La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.
Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.
De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.
6 commentaires pour cet article :
Les derniers articles
Google programme la mort de ChromeOS pour 2034
Google prévoit de remplacer définitivement son système d’exploitation ChromeOS par une nouvelle interface d’Android pour...
In The Blink of An Eye : premier trailer pour le nouveau film de S.F du réalisateur de Wall-E
Andrew Stanton, le réalisateur oscarisé de Wall-E s’apprête à marquer l’actualité cinématographique...
Nothing préparerait un casque audio over-ear abordable à environ 159 euros
Nothing s’apprêterait à élargir sa gamme audio avec un nouveau modèle de casque circum-aural bien plus accessible que son...
Meta Quest 3 : Horizon OS v85 transforme n’importe quelle surface en clavier virtuel
Meta teste actuellement une nouvelle fonctionnalité majeure sur son casque Quest 3 avec la version bêta Horizon OS v85. L’objectif...
La nouvelle Xbox pourrait sortir en 2027 selon la PDG d’AMD
La prochaine Xbox de Microsoft pourrait débarquer plus tôt que prévu. Lisa Su, la PDG d’AMD, a révélé lors...
Les bons plans live 24h/24
Chargeur portable Xiaomi MI PAD WIRELESS CHARGING STAND 20W BK
QD-Mini LED 85X11K 215 cm 2025
NIKON Z fc boitier nu, appareil photo hybride capteur DX (20,9 MP, 4K/30p, rafale 11 i/s, écran tactile orientable)
Akyga AK-ND-52 Adaptateur de Puissance & onduleur Intérieure 120 W Noir
Souris sans fil LOGITECH MX Master 3S Bluetooth
Mini lave vaisselle Electrolux ESL2500RO
Philips HD2581/00 Grille-Pain - Blanc - livrable en France
Everybody 1-2 Switch !
Nokia 8P00000041 Entertainment Flip Cover 'CP-270' pour Nokia 7,1, Gris - livrable en France
Ubiquiti Networks POE-48-24W Adaptateur et injecteur PoE - Adaptateurs et injecteurs PoE
Saint-Valentin Godeal24 : Office 2021 dès 30,25 € et Windows 11 Pro à 12,25 €
FRMS - Granular Synthesizer
Musique
AirDisk Pro
Productivité
Safety Note+ Pro
Productivité
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
La procédure de jumelage doit être la même