Faille Bluetooth LE : une nouvelle vulnérabilité permet de pirater les smartphones à distance

Une faille du Bluetooth LE (Low Energy) permet de pirater de nombreux smartphones, ordinateurs et autres appareils à condition de se trouver dans un rayon de 20m et que ces appareils soient connectés à des accessoires BLE. Une fois utilisé, l’exploit, baptisé Btlejack permet de réaliser des attaques de type Man-In-the-Middle. Ce qui rend cette faille particulièrement dangereuse, c’est que tout correctif ne pourra pas s’appliquer aux objets actuels concernés. 

bluetooth

Lors du DEF CON de Las Vegas, des chercheurs Français de Digital Security ont démontré un exploit potentiellement très dangereux du Bluetooth Low Energy (LE), un protocole très utilisé pour les objets connectés (casques HiFi, smartwatches, ampoules, etc.) en raison de sa faible consommation énergétique. Le code de l’exploit, baptisé Btlejack, est disponible sur GitHub. C’est une attaque Man-In-the-Middle : un attaquant se substitue à un objet connecté, et intercepte ensuite l’ensemble des données qui transitent par exemple entre un smartphone et cet objet.

Une nouvelle faille Bluetooth BLE permet de pirater les smartphones

En fonction de la nature de ce dernier, il devient alors possible d’explorer le contenu du smartphone, ou de le contrôler à distance. Dans leur présentation les chercheurs ont montré comment réaliser cette attaque sur de nombreux accessoires. Et notamment… sur un sextoy connecté. Les chercheurs expliquent pourquoi ils ont décidé de mettre l’outil BtleJack en ligne sur GitHub : « comme les vendeurs ne semblent que peu inclinés à améliorer la sécurité de leurs appareils en suivant les meilleures pratiques, nous avons décidé de créer un outil pour abaisser le ticket d’entrée [de cet exploit] : BtleJack ».

Et d’ajouter : « BtleJack n’est pas seulement une manière bon marché et fiable d’analyser les appareils Bluetooth Low Energy et leurs piles de protocoles, mais implémente aussi une nouvelle attaque appelée ‘BtleJacking’ qui fournit une manière de prendre contrôle de n’importe quel appareil connecté en BLE ». Ce n’est pas la première fois que l’on apprend l’existence d’une faille dangereuse autour du Bluetooth. La différence, c’est que même si le problème est réglé  dans les prochaines versions du BLE, les appareils actuels resteront impactés par cette faille et ne pourront pas bénéficier de correctif.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Téléchargez GHIDRA et prenez vous pour un espion de la NSA

Le logiciel GHIDRA utilisé par la NSA pour repérer et contrer des programmes malveillants est désormais disponible gratuitement pour tous. Open-source, il peut même être amélioré par la communauté.  Comme promis, la National Security Agency (NSA) des États-Unis a rendu…

CMS : 90% des sites web piratés utilisent WordPress

90% des sites web piratés utilisant un CMS tournent sous WordPress d’après Sucuri, une entreprise spécialisée en sécurité web. Les sites e-commerce sont particulièrement prisés des hackers pour la simple raison qu’ils permettent d’accéder aux données bancaires des utilisateurs. Ce…

Windows : le nombre d’attaques phishing a explosé en 2018

Microsoft révèle dans son rapport Security Intelligence Report 2018 quelle cybermenaces ont visé l’écosystème Windows au cours de l’année passée. Le nombre d’attaques phishing a explosé de 150% tandis que le nombre de ransomware est en déclin. Globalement, le rapport relève…

Chrome : 85% des extensions se moquent de votre vie privée

Une étude Duo Labs autour des extensions Chrome révèle que 85% d’entre elles n’ont aucune politique en matière de vie privée – un document qui explique clairement comment vos données seront utilisées en cas de collecte. Pour en arriver à…

Attention, ce câble USB peut pirater n’importe quel ordinateur

Ce câble USB modifié permet à un attaquant de pirater n’importe quel ordinateur. Conçu par un chercheur en cybersécurité, cet accessoire peut réagir à des commandes à distance transmises par un pirate. Bientôt produit en masse, il est destiné à mettre en garde le grand public…