TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes BLURtooth, une nouvelle faille Bluetooth qui contourne les protections
BLURtooth, une nouvelle faille Bluetooth qui contourne les protections
Une nouvelle faille de sécurité a été repérée au niveau du Bluetooth. Elle a pour nom BLURtooth et permet à une personne de se connecter à différents appareils.
Bluetooth SIG, qui s’occupe du Bluetooth, a averti les constructeurs de cette faille de sécurité. Elle a été découverte par des chercheurs de l’école polytechnique fédérale de Lausanne et de l’université de Purdue.
La technique utilisée est celle du man-in-the-middle. Une personne a besoin d’un ordinateur qui doit être à proximité d’un appareil Bluetooth qui ne nécessite pas d’authentification et se connecter dessus. Une fois que c’est fait, il peut exploiter BLURtooth pour atteindre tous les autres appareils Bluetooth protégés qui sont liés au premier appareil Bluetooth. À partir de ce moment, l’auteur de l’attaque peut lancer différents programmes vers les différents appareils de la victime.
BLURtooth s’appuie sur CTKD (cross-transport key derivation), un composant Bluetooth qui prépare les clés d’authentification avant une connexion entre deux appareils. Le CTKD crée des clés d’authentification pour le Bluetooth BLE (courte portée) et le Bluetooth BR/EDR (plus rapide). Avec BLURtooth, le CTKD peut être manipulé et c’est pour cette raison que les règles de communication sont réécrites avec les autres appareils.
Apple, Samsung et tous les autres constructeurs étant avertis, il faut s’attendre à une mise à jour logicielle pour les smartphones et les autres appareils. En l’état, il n’y a pas grand-chose à faire pour se protéger.
Les derniers articles
Cryptomonnaies : les hackers ont volé 2,7 milliards de dollars en 2025, un record
L’année 2025 marque un tournant sombre pour la sécurité des cryptomonnaies, établissant un nouveau sommet historique en...
Les robots d’Unitree s’imposent partout en Chine : sur scène, en patrouille de Police, etc.
Longtemps cantonnés aux laboratoires de recherche ou aux conférences de robotiques, les robots humanoïdes entrent désormais dans...
Impression 3D nanométrique : la vitesse de fabrication décuplée grâce aux métalenses
Une avancée majeure vient bouleverser le secteur de la micro-fabrication. Une équipe de chercheurs internationale a mis au point une...
Le top 10 des séries les plus piratées en 2025, Stranger Things est en tête
Quelles ont été les séries plus piratées tout au long de l’année 2025 ? Le classement est désormais connu...
La cyberattaque visant La Poste a fortement diminué, les services sont de retour
Mis à jour Franceinfo a publié un correctif annonçant que la cyberattaque n’est en réalité pas terminée,...
Les bons plans live 24h/24
LG Gram Superslim 15Z90RT-G.AA78F - PC Portable 15" 990g, écran OLED FHD, Plateforme Intel Evo i7-1360P, RAM 16Go, SSD 1To NVMe, Intel Iris XE, Thunderbolt 4, Windows 11 Home, Clavier AZERTY
Moulinex Ensemble de 3 accessoires pour robots pâtissiers Coach et I Coach Touch, Blender + Mini hachoir + Broyeur, Malette de rangement, Mix & Drink Box XF650012
Beats Coque pour iPhone 17 Pro Max équipée MagSafe avec Commande de l'appareil Photo, Fini Mat, Doublure en Tissu Microfibre - Gris Granite - livrable en France
Galaxy Tab S11 12Go_512Go Wifi GRAY
Diablo IV (PlayStation 5)
Ecouteurs HUAWEI Freebuds 6 Blanc
Eaton Onduleur Ellipse Pro 1200 FR - Line Interactive UPS - ELP1200FR - Puissance 1200VA & Onduleur Ellipse Pro 650 FR - Line Interactive UPS - ELP650FR - Puissance 650VA (4 Prises FR)
Jabra Lot de 2 Coussinets Simili Cuir pour PRO™9400 & PRO™900 - livrable en France
Epson Premium Papier Semi-brillant
Coque en Cuir Designed for Samsung Galaxy S24 Taupe - livrable en France
FINAL FANTASY VII
Jeux
Riffler
Musique
DayCost 2 - Comptabilité
Finance
Dark Reader for Safari
Productivité
Coran Pro Audio, Sans Internet
Références
Galileo Organ 2
Musique
Galaxy Trucker Pocket
Jeux
Dungeons of Dreadrock 2
Jeux
Sadhana - The way back
Jeux
Happy Game :)
Jeux
Sound of Freedom
Thriller
Burt Munro
Sports
Your Name.
Japanimé
The Whale
Drame
Everything Everywhere All at Once
Action et aventure
Ne dis rien (2022)
Horreur
Donnie Darko
Indépendant
Pour une poignée de dollars
Classiques
Un commentaire pour cet article :