Une faille du Bluetooth LE occasionne la vulnérabilité des smartphones permettant aux pirates de prendre le contrôle du terminal.
Les failles de sécurité ne sont pas nouvelles dans le petit monde du smartphone. Cette fois, il s’agit d’une faille du Bluetooth Low Energy (BLE) permettant de pirater les appareils disposant de la connectivité Bluetooth. En exploitant cette faille, les pirates peuvent effectuer des attaques de type Man-In-The-Middle. Les smartphones se trouvant dans un rayon de 20 m sont vulnérables. Il faut savoir que le Bluetooth à basse consommation est utilisé pour les objets connectés qui transmettent peu d’information. Lorsque des échanges entre deux appareils BLE, le pirate en profite pour prendre le contrôle des appareils. Il peut aussi récupérer des données personnelles. Damien Cauquil, le chercheur à l’origine de l’étude explique « qu’il est possible de faire croire au smartphone que l’objet auquel il est connecté ne renvoie plus de données valides, afin qu’il considère la connexion comme perdue ».
Faille Bluetooth, inutile de céder à la panique
Même si la faille semble accroître la vulnérabilité des appareils dotés d’une Bluetooth Low Energy, il convient de garder son calme. Il est impossible d’exploiter cette faille sans une grande connaissance en informatique. Pirater ce type de faille n’est donc pas à la portée de tout le monde. De plus, il est nécessaire de se trouver dans un rayon de 20 m autour des appareils ciblés. Le piratage via le Bluetooth basse consommation est inquiétant dans le cas des appareils de santé. Il permet de récupérer d’importantes données personnelles. La faille risque de prendre de l’ampleur puisque les concepteurs de ce protocole envisageraient d’augmenter la portée des échanges pour être applicables à d’autres utilisations. Cela pourrait à terme poser un très gros problème concernant notamment les objets connectés.
Quelle est votre opinion sur la faille BLE ? Partagez dans les commentaires votre avis !