Ouvrir le menu principal

MacGeneration

Recherche

BIAS, une faille de sécurité qui contourne les protections du Bluetooth

Nicolas Furno

mercredi 20 mai 2020 à 10:45 • 3

Ailleurs

Une nouvelle faille de sécurité liée au Bluetooth a été dévoilée par une équipe de chercheurs. Nommée BIAS pour Bluetooth Impersonation AttackS, cette faille permet de contourner les protections prévues par le standard pour éviter que n’importe qui puisse se connecter à un appareil Bluetooth. Quasiment tous les appareils testés par les chercheurs sont touchés par cette faille, mais qui a pu être corrigée par des mises à jour ces derniers mois.

Pour faire (très) simple, la connexion de deux appareils en Bluetooth se fait normalement par le biais d’une clé échangée la première fois. Cette clé est censée assurer que votre iPhone se connecte bien à un casque sans fil, et non pas un autre produit Bluetooth qui se fait passer pour le casque. BIAS exploite des failles de sécurité dans le protocole de connexion qui permet précisément de contourner cette sécurité.

Concrètement, n’importe quel ordinateur équipé d’une puce Bluetooth pourrait se faire passer pour un autre et se connecter à votre smartphone ou ordinateur sans autorisation et à votre insu. De quoi ensuite envisager plusieurs options pour récupérer des données ou utiliser une autre faille de sécurité pour infecter votre système.

Pour être mise en place, cette faille de sécurité nécessite uniquement que l’attaquant soit à portée de détection de la puce Bluetooth de la cible, sachant que l’on peut imaginer un système entièrement automatisé caché dans une pièce. Les chercheurs ont utilisé un ordinateur portable sous Linux pour prouver la faisabilité de leur faille de sécurité, mais cela fonctionnerait aussi avec un Raspberry Pi.

Pas de panique toutefois, le consortium en charge du Bluetooth a été notifié de la faille de sécurité en décembre et les chercheurs en sécurité ont fourni des solutions concrètes à mettre en place pour bloquer la faille de sécurité. Les produits Apple qu’ils ont pu tester, notamment un iPhone 8, un iPad Pro de 2018 ou encore un MacBook Pro de 2017, ont certainement été corrigés, ou ce sera le cas rapidement.

Sans compter que, même si la faille est exploitée pour la connexion, il faut ensuite pouvoir l’utiliser concrètement. Sur iOS par exemple, le Bluetooth est si limité que l’attaque ne serait pas forcément utile.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Des aspirateurs robots qui s’intègrent à Apple Maison en promo pour le Prime Day

09/07/2025 à 21:48

• 7


Un cabinet d’analystes souhaite pousser Tim Cook vers la sortie

09/07/2025 à 21:45

• 84


Les offres du Prime Day à ne pas rater : AirPods Pro 2, serrures connectées, iPhone 16e…

09/07/2025 à 21:19

• 20


Prime Day : nouveaux prix record sur les MacBook Air et Mac mini M4

09/07/2025 à 21:10

• 1


Test de la BeeStation Plus : le NAS pour ceux qui ne veulent pas de NAS

09/07/2025 à 20:30

• 2


Prime Day : Microsoft 365 à prix cassé, le bon moment pour renouveler son abonnement

09/07/2025 à 19:28

• 14


Presto pourrait aussi mettre à jour les Mac sans ouvrir la boîte

09/07/2025 à 19:01

• 35


Prime Day : des promos sur les boitiers USB4, une alternative aux SSD externes clés en main

09/07/2025 à 16:17

• 3


Prime Day : l’excellent SSD externe Corsair USB4 de 1 To à 99 €, son prix le plus bas

09/07/2025 à 15:38

• 5


GlobalFoundries, un fondeur, achète MIPS (star déchue des processeurs) pour ses puces RISC-V

09/07/2025 à 15:15

• 9


Photoshop et le Creative Cloud deviennent plus accessibles pendant le Prime Day

09/07/2025 à 14:53

• 5


FileMaker Pro 2025 : une licence unifiée et toujours plus d'IA

09/07/2025 à 14:22

• 5


Un ingénieur d'Apple a failli se faire virer à cause d'un Easter Egg

09/07/2025 à 13:08

• 17


Starlink propose une alimentation AC/DC pour ses antennes

09/07/2025 à 12:30

• 21


Prime Day : l’Apple Watch Series 10 à son prix le plus bas et avec beaucoup de choix

09/07/2025 à 12:19

• 16


Prime Day : le bon tapis de bureau Logitech à 5,32 € seulement

09/07/2025 à 09:51

• 16