Une faille de sécurité trouvée dans le Bluetooth permet d’intercepter les données

L’alerte a été donnée. Les anciennes versions du Bluetooth sont vulnérables à une faille de sécurité permettant l’interception de données.

La technologie Bluetooth est présente dans de nombreux appareils, incluant les smartphones, tablettes tactiles, ordinateurs, enceintes intelligentes, écouteurs sans-fil, boîtiers TV, montres connectées ou encore bracelets connectés. 

Une faille de sécurité a récemment été découverte par des chercheurs suisses et nord-américains. Confirmée par le consortium Bluetooth SIG et baptisée “BLURtooth”, la brèche se situe au niveau de l’appairage et plus précisément de l’algorithme CTKD (Cross-Transport Key Derivation) servant à générer les clés de chiffrement pour les différents modes de fonctionnement.

L’exploitation permettrait une attaque de type Made in the Middle, soit la possibilité de s’intercaler entre deux appareils et ‘intercepter les communications. À noter que la faille affecte les anciennes versions du Bluetooth. Elle n’est pas exploitable à partir de la version 5.1.

Source : 01net

Commentaires

RUBRIQUE COMMENTAIRE
Bonjour , avant poster, veuillez vous assurer d'avoir pris connaissance des règles.

X

Cinq consignes avant de réagir :

  • Rester dans le cadre de l'article. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  • Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  • Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  • Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par ce formulaire.
  • Relisez-vous, n'abusez pas des majuscules et profitez de l'aide du navigateur en activant la correction orthographique