D’après les chercheurs en sécurité informatique d’Asset Research Group, des milliards de smartphones sont vulnérables aux pirates. Les experts ont découvert “un ensemble de 16 vulnérabilités” baptisé BrakTooth dans les puces Bluetooth mises au point par la plupart des fournisseurs du marché, dont Intel, Qualcomm, Texas Instruments, Infineon (Cypress), ou encore Silicon Labs.
On trouve des puces Bluetooth vulnérables au sein des “ordinateurs portables Microsoft Surface, les ordinateurs de bureau Dell et plusieurs modèles de smartphones basés sur les puces Qualcomm“. Notez qu’on trouve des composants Qualcomm dans la plupart des téléphones du marché, souligne MalwareBytes, qui relaie l’étude.
UNE FAILLE TOUCHE DES MILLIARDS DE SMARTPHONES ANDROID, DÉSACTIVEZ LE BLUETOOTH
Lors de leur enquête, les chercheurs ont examiné 13 cartes Bluetooth répandues sur le marché. En passant par le firmware vulnérable du circuit, des attaquants sont en mesure “d’exécuter du code malveillant sur des appareils” en envoyant des fichiers par le biais de la connexion Bluetooth. Les pirates transfèrent les fichiers en question via le Bluetooth Link Manager Protocol, le protocole conçu pour faciliter la configuration et la gestion des périphériques. In fine, ils peuvent s’emparer des données stockées sur un smartphone en se retrouvant simplement à proximité du Bluetooth.
Après la découverte des chercheurs, trois fournisseurs de puces Bluetooth ont déployé un correctif : BluTrum, Expressif et Infineon. Par contre, Intel et Qualcomm n’ont pas encore réagi. En attendant qu’un patch soit proposé sur tous les appareils touchés, MalwareBytes conseille de “désactiver le Bluetooth sur les appareils qui n’en ont pas besoin”.
Ce n’est pas la première fois qu’une faille Bluetooth est repérée sur les téléphones Android. L’an dernier, une faille “zero day” critique a mis en danger des millions de terminaux. Quelques mois plus tôt, une brèche analogue obligeait Google à agir en urgence pour protéger les utilisateurs.
Source: phonandroid
Articles Connexes
Une délégation de la Banque européenne d’investiss...18th Mar 2022
Le groupe CFAO, allié de la chaîne de grande distr...30th Mar 2023
Avec sa nouvelle offre de roaming dédiée au conti...29th Déc 2022
Les conséquences concrètes de la concurr...12th Août 2022