Bluetooth : une faille critique permet d’exécuter du code malveillant sur votre smartphone

 

Le Bluetooth est à nouveau victime d'une grave faille de sécurité. Selon Bluetooth SIG, l'organisme qui supervise l'élaboration des normes Bluetooth, cette faille permettrait à un pirate de réaliser des attaques du type “Man in the middle” entre deux appareils connectés. Le pirate pourrait ensuite exécuter du code malveillant sur le smartphone de la victime. 

bluetooth faille
Crédits : Pixabay

Après l'énorme faille qui permettait d'espionner les SMS et les appels de millions de smartphones, le Bluetooth est une nouvelle fois victime d'une faille de sécurité critique. Cette vulnérabilité a été repérée par les chercheurs en sécurité informatique de l'école polytechnique fédérale de Lausanne en Suisse et de l'université de Purdue, dans l'État de l'Indiana.

Elle concerne principalement les appareils compatibles “dual-mode”, c'est-à-dire ceux qui supportent les standards BLE (Bluetooth Low Energy) et BBR/BEDR (Bluetooth Basic Rate/Enhanced Data Rate). Cette faille, baptisée pour l'occasion BLURtooth, s'appuie sur une vulnérabilité présente dans le CTKD (Cross Transport Key Derivation), un algorithme qui pour mission de générer des clés de chiffrement pour les deux standards.

Imaginons maintenant qu'un utilisateur connecte son smartphone à ses écouteurs connectés ou son enceinte. Généralement et sauf dans le cas d'une première connexion, les deux appareils se connectent automatiquement sans passer par la case authentification. Ici, un pirate équipé d'un PC et situé à proximité peut simplement se connecter à l'appareil sans protection.

À lire également : Bluetooth – une nouvelle faille de sécurité menace des millions d’appareils

Les versions du Bluetooth 4.2 à 5.0 sont menacées

Ceci fait, le pirate peut exploiter BLURtooth pour détourner le CTKD afin d'effacer les clés de chiffrement précédemment générées, et en créer de nouvelles. Voilà comment le hacker peut lancer une attaque du type “Man in the Middle” et se connecter aux appareils protégés reliés aux périphériques sans protection. En l'occurrence, votre smartphone relié à vos écouteurs sans fil par exemple.

À ce moment précis, le pirate est libre d'exécuter du code malveillant sur votre smartphone, pour s'emparer de vos données personnelles, consulter vos communications, etc. Bluetooth SIG précise que ces attaques sont impossibles à mener avec le Bluetooth 5.1. En revanche, les versions 4.2 à 5.0 de la norme sont vulnérables. 

Les constructeurs partenaires de l'organisme ont été prévenus de la présence de cette faille. Bluetooth SIG a d'ores et déjà diffusé un correctif aux constructeurs, qui devront ensuite le déployer à leur tour sur leurs appareils respectifs.

À lire également : Android – une faille permet de vous espionner grâce à vos écouteurs Bluetooth

Source : Bluetooth SIG



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…