Freezone S'inscrire

Une faille de sécurité trouvée dans le Bluetooth permet d’intercepter les données

L’alerte a été donnée. Les anciennes versions du Bluetooth sont vulnérables à une faille de sécurité permettant l’interception de données.

La technologie Bluetooth est présente dans de nombreux appareils, incluant les smartphones, tablettes tactiles, ordinateurs, enceintes intelligentes, écouteurs sans-fil, boîtiers TV, montres connectées ou encore bracelets connectés. 

Une faille de sécurité a récemment été découverte par des chercheurs suisses et nord-américains. Confirmée par le consortium Bluetooth SIG et baptisée "BLURtooth", la brèche se situe au niveau de l’appairage et plus précisément de l’algorithme CTKD (Cross-Transport Key Derivation) servant à générer les clés de chiffrement pour les différents modes de fonctionnement.

L’exploitation permettrait une attaque de type Made in the Middle, soit la possibilité de s’intercaler entre deux appareils et d’intercepter les communications. À noter que la faille affecte les anciennes versions du Bluetooth. Elle n’est pas exploitable à partir de la version 5.1.

Source : 01net

Publié le par
Partager sur Google + Partager sur Twitter Partager sur Facebook Alertes mail Partager
COMMENTAIRES DES LECTEURS (10)
Posté le 11 septembre 2020 à 15h25 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

La faille ne serait pas importante si la philosophie du bluetooth aurait été respecté : dans les spec s'origine, il avait été demandé de convenir une puce pas chère, avec une porte d'une dizaine de mètre...

Je ne sais pas du coté prix, mais une porté de plus de 200m avec les dernières versions n'a aucun sens ! il y d'autre protocole pour faire cela (comme le wifi). 

Posté le 11 septembre 2020 à 16h30 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
patrick72 a écrit

Je ne sais pas du coté prix, mais une porté de plus de 200m avec les dernières versions n'a aucun sens ! il y d'autre protocole pour faire cela (comme le wifi). 

le BLE (BlueTooth Low Energy) a été conçu pour pouvoir être utilisé en domotique, donc 200m c'est pas déconnant quand tu veux piloter un portier vidéo depuis un pavillon en lot arrière (perso le mien est filaire, mais parfois ça n'est pas toujours possible de passer en filaire quand tout est déjà bétonné....

Posté le 11 septembre 2020 à 18h06 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

"Made in the middle" ???

Euh, "Made in l'empire du milieu", vous voulez dire ???

Posté le 11 septembre 2020 à 21h45 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

ET VOILÀ !!!! 

Avatar du membre
SATS
Envoyer message
 
708 points
Posté le 12 septembre 2020 à 10h53 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
jTrex a écrit

"Made in the middle" ???

Euh, "Made in l'empire du milieu", vous voulez dire ???

Non seulement personne de la rédac ne relit les textes, mais même 24h après signalement, désert total !

Avatar du membre
Bysoft
Envoyer message
 
6760 points
Posté le 13 septembre 2020 à 01h01 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
jTrex a écrit

"Made in the middle" ???

Euh, "Made in l'empire du milieu", vous voulez dire ???

Critiquer est facile pour l'ignorant tenez un peu de lecture : https://www.malekal.com/man-in-the-middle/ tongue-out

Avatar du membre
Bysoft
Envoyer message
 
6760 points
Posté le 13 septembre 2020 à 01h02 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
SATS a écrit

Non seulement personne de la rédac ne relit les textes, mais même 24h après signalement, désert total !

Toi non plus t'as rien compris et avant de critiquer on cherche https://www.malekal.com/man-in-the-middle/ tongue-out

Avatar du membre
SATS
Envoyer message
 
708 points
Posté le 13 septembre 2020 à 09h57 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Avant de critiquer, lis l'article ! Ils ont écrit "made in the middle". Je connais parfaitement le sens de "man in the middle".

Posté le 14 septembre 2020 à 10h21 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
jTrex a écrit

"Made in the middle" ???

Euh, "Made in l'empire du milieu", vous voulez dire ???

Excellent :)

Posté le 14 septembre 2020 à 22h19 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
jTrex a écrit

"Made in the middle" ???

Euh, "Made in l'empire du milieu", vous voulez dire ???

Hou Ah Ouais ? cool

RUBRIQUE COMMENTAIRE
Bonjour, avant de poster, veuillez vous assurer d'avoir pris connaissance des règles.

X

Quatre consignes avant de réagir :

  • Rester dans le cadre de l'article. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  • Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  • Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  • Pour toute remarque concernant une faute dans l'article, merci de nous contacter exclusivement par le formulaire "signaler une erreur" lors de la sélection du texte de l'article (les commentaires portants sur ce sujet seront systématiquement supprimés).

Vous devez créer un compte Freezone et être connecté afin de pouvoir poster un commentaire.

DANS VOS REGIONS
Si vous attendiez une évolution de la boutique Free Mobile, ce serait :
Image vide