KultureGeek Hors-Sujet Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

Hors-Sujet

Bluetooth : une faille permet de manipuler les données envoyées entre des appareils

16 Août. 2019 • 20:30

Une faille existe au niveau du Bluetooth et elle a été dévoilée aujourd’hui par Bluetooth SIG, l’organisme qui s’occupe de cette norme. Elle concerne l’appairage entre deux appareils.

Pour mettre en place une connexion Bluetooth entre deux appareils, le premier doit envoyer une requête et le second doit l’accepter. Des clés publiques sont échangées pendant cette procédure pour vérifier l’identité des appareils. Des clés de chiffrement sont ensuite générées pour mettre en place la connexion et s’assurer que celle-ci soit sécurisée.

La faille permet à un hacker de pointer le bout de son nez pendant cette procédure. Dans certains cas, un hacker peut réduire la longueur d’une clé de chiffrement à un seul octet. Cette réduction simplifie la tâche au hacker qui veut faire une attaque de type brute force pour connaître la clé de chiffrement utilisée par les appareils jumelés.

Une fois que le hacker connaît la clé, il peut surveiller et manipuler les données envoyées entre les appareils. Cela comprend l’injection potentielle de commandes, la surveillance des touches et d’autres types de comportements.

De nombreux appareils dans le monde sont concernés par cette faille, étant donné qu’ils embarquent du Bluetooth. Les constructeurs sont invités à limiter la casse avec des mises à jour. Certaines sont déjà disponibles, notamment chez Apple pour l’iPhone et le Mac.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Warana
16 Août. 2019 • 23:29

Quelle version du Bluetooth est impactée?
- Nestermagic(via l'app )
  17 Août. 2019 • 10:54
  
  Bonne question !! Ou alors au moins les modèles concernés (récent ou pas,…)
All(via l'app )
17 Août. 2019 • 14:22

Je pense que c’est pour l’ensemble des Bluetooth
La procédure de jumelage doit être la même
Pator35(via l'app )
17 Août. 2019 • 20:55

Si mon iPhone est semble-t-il protégé (écrit dans l’article) et si mon casque 🎧 Bluetooth n’est pas à jour : risque toujours présent ?
- YounArt91(via l'app )
  18 Août. 2019 • 10:41
  
  Probablement.
- Fab
  20 Août. 2019 • 02:34
  
  Tu as peur de quoi ? Qu’un hacker s’infiltre entre ton phone et ton casque et t’envoie du bon son ? Ah non je sais, c’est pour l’intégrité de ta vie privée et le secret de tes playlists perso… MDR

Les derniers articles

[CES 2026] LIFX dévoile un miroir intelligent Matter et un nouveau variateur connecté

8 Jan. 2026 • 15:25

0 Matériel

À l’occasion du CES 2026, LIFX élargit son écosystème domotique avec plusieurs nouveautés orientées...

L’IA rend globalement France Travail plus efficace, selon la Cour des Comptes

8 Jan. 2026 • 14:10

0 Internet

La Cour des comptes dresse un bilan globalement positif de l’utilisation de l’intelligence artificielle par France Travail, saluant des...

Artemis 2 : la NASA accélère pour la première mission habitée autour de la Lune depuis Apollo

8 Jan. 2026 • 12:40

0 Science

Cette fois on y est : après des années de reports, la mission Artemis 2, première mission habitée du programme lunaire...

[CES 2026] Asus et XREAL lancent des lunettes AR gaming à 240 Hz

8 Jan. 2026 • 11:15

0 Matériel

Les lunettes XR sont la tendance du moment : Asus et XREAL ont profité du CES 2026n pour officialiser leur collaboration pour les ROG XREAL R1, des...