TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes BLURtooth, une nouvelle faille Bluetooth qui contourne les protections
BLURtooth, une nouvelle faille Bluetooth qui contourne les protections
Une nouvelle faille de sécurité a été repérée au niveau du Bluetooth. Elle a pour nom BLURtooth et permet à une personne de se connecter à différents appareils.
Bluetooth SIG, qui s’occupe du Bluetooth, a averti les constructeurs de cette faille de sécurité. Elle a été découverte par des chercheurs de l’école polytechnique fédérale de Lausanne et de l’université de Purdue.
La technique utilisée est celle du man-in-the-middle. Une personne a besoin d’un ordinateur qui doit être à proximité d’un appareil Bluetooth qui ne nécessite pas d’authentification et se connecter dessus. Une fois que c’est fait, il peut exploiter BLURtooth pour atteindre tous les autres appareils Bluetooth protégés qui sont liés au premier appareil Bluetooth. À partir de ce moment, l’auteur de l’attaque peut lancer différents programmes vers les différents appareils de la victime.
BLURtooth s’appuie sur CTKD (cross-transport key derivation), un composant Bluetooth qui prépare les clés d’authentification avant une connexion entre deux appareils. Le CTKD crée des clés d’authentification pour le Bluetooth BLE (courte portée) et le Bluetooth BR/EDR (plus rapide). Avec BLURtooth, le CTKD peut être manipulé et c’est pour cette raison que les règles de communication sont réécrites avec les autres appareils.
Apple, Samsung et tous les autres constructeurs étant avertis, il faut s’attendre à une mise à jour logicielle pour les smartphones et les autres appareils. En l’état, il n’y a pas grand-chose à faire pour se protéger.
Les derniers articles
Pour la première fois, des scientifiques identifient des traces de foudre sur Mars
C’est une grande première : des chercheurs ont identifié des traces directes de foudre sur Mars grâce aux enregistrements du...
Meta critique l’Europe et ses « demandes aberrantes » pour les données de Facebook
Le bras de fer juridique entre Meta et la Commission européenne pour les données de Facebook prend une tournure personnelle devant la plus...
PICO lancera un nouveau casque XR en 2026 avec des écrans Micro-OLED 4K et une puce maison
PICO, la marque XR du groupe ByteDance (l’éditeur de TikTok), s’apprête à lancer en 2026 un casque de...
Il n’y a aucun lien entre le téléphone portable et le cancer, dit l’Anses
L’Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail (Anses) vient de rendre un...
L’ourson connecté Kumma revient sur les étals sans son IA NSFW
Le fabricant singapourien FoloToy a remis en rayon son ourson connecté Kumma, un jouet présenté comme un compagnon ludique pour les...
Les bons plans live 24h/24
TP-Link TX401 Carte Réseau PCIe 10 Gigabit, Carte Réseau 10Gbps, Câble Ethernet Cat 6A Inclus, Latence Ultra-Faible, Compatible avec Windows 11/10, Linux
Razer Hammerhead True Wireless - Ecouteurs sans Fil (Écouteurs Intra-Auriculaires, Résistant à l’Eau, Bluetooth 5.0, Control de la Voix, Boite de Charge) Blanc Mercury
NZXT Internal USB Hub 3 - AC-IUSBH-M3-4 Ports USB 2.0 internes - Rubans 3M Dual Lock - Corps magnétique
ASUS ROG GS-AX5400 - Routeur gaming double-bande WiFi 6, compatible avec la PS5, mode gaming pour mobile, VPN Fusion, AiProtection avec TrendMicro à vie, Instant Guard, Adaptive QoS, Eclairage RGB
Adaptateur Satechi USB Type-C vers Ethernet RJ45 Gris sidéral
Elipson Chroma 400 Noir laqué
Sony WH1000XM4| Casque Bluetooth à réduction de bruit sans fil, 30 heures d'autonomie, avec micro pour appels téléphoniques, optimisé pour Amazon Alexa et Google assistant, Noir
Lenovo 4X70Z90845 Module de mémoire 16 Go 1 x 16 Go DDR4 3200 MHz - livrable en France
FiiO JH3 Jade Audio Écouteurs Intra-Auriculaires 1 Pilote Dynamique + 2 Pilotes à Armure équilibrée
Enceinte centrale Elipson Planet L Neptune Stone (la paire)
[#BlackFridayWeek] 6ème jour d’une grosse semaine de promos High-tech
Jazz Drummer
Musique
RAW Power
Photo et vidéo
AirDisk Pro
Productivité
Virtual ANS 3
Musique
Cosmic-Watch
Education
Invading Horde - TD
Jeux
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
Mar adentro
Drame
Smile
Horreur
Sans Un Bruit: Jour 1
Horreur
Vermines
Horreur
Il était une fois dans l'Ouest
Western
Bob Marley: One Love
Drame
Ninja Turtles: Teenage Years
Action et aventure
Transformers: Rise of the Beasts
Action et aventure
Un commentaire pour cet article :