KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

1 min.
16 Août. 2019 • 20:30
6

Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.

Bluetooth Logo

Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.

La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.

Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.

De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Les derniers articles

Asus Zenfone 12 Ultra

Asus arrête les smartphones, préférant miser sur l’IA

19 Jan. 2026 • 22:40
0 Mobiles / Tablettes

Asus opère un virage stratégique majeur en mettant en pause la conception de nouveaux smartphones, confirmant ainsi les rumeurs qui...

Xbox Jeux Cloud TV Console

Le Xbox Cloud Gaming gratuit (mais avec publicités) est en approche

19 Jan. 2026 • 20:59
0 Jeux vidéo

Microsoft va rendre gratuit l’accès au Xbox Cloud Gaming pour les joueurs ne possédant pas d’abonnement Game Pass, avec la mise...

Urssaf Logo

Urssaf : un piratage entraîne le vol de données de 12 millions de salariés

19 Jan. 2026 • 20:33
3 Internet

L’Urssaf révèle qu’un accès frauduleux à son système informatique a permis la consultation et...

Dojo

Tesla relance Dojo, le supercalculateur « maison » dédié à l’IA

19 Jan. 2026 • 20:02
0 Matériel

Après une pause en 2025 (qui ressemblait à un arrêt pur et simple du projet), Tesla prévoit de remettre en chantier Dojo, son...

Logo Android

Google admet que le sideloading sur Android va devenir compliqué

19 Jan. 2026 • 19:39
0 Mobiles / Tablettes

Google intègre actuellement des modifications techniques pour transformer le processus de sideloading sur Android en 2026, imposant de nouvelles...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site