La sécurité d’un smartphone, d’une serrure intelligente ou même d’un véhicule serait compromise par leur récepteur Bluetooth. La société de cybersécurité NCC Group fait ce constat alarmant dans un rapport publié le 16 mai 2022, après que les chercheurs aient eux-mêmes testé différents produits.
« Nous pouvons convaincre un récepteur Bluetooth que nous sommes proches de lui, même à des centaines de kilomètres », a déclaré Sultan Qasim Khan, consultant chez NCC Group. « Tout cela ne prend que 10 secondes et ces exploits peuvent être répétés à l’infini. »
Des Tesla, des serrures intelligentes… la liste est longue
Les chercheurs de NCC Group ont mené des attaques par relais contre de nombreux produits pour tester leur résistance. Voici les appareils qu’ils ont pu compromettre :
- Véhicule avec déverrouillage électronique,
- Ordinateurs portables avec déverrouillage Bluetooth,
- Smartphone,
- Serrures intelligentes pour résidence,
- Systèmes de contrôle d’accès aux bâtiments,
- Suivi des actifs des patients médicaux.
Les modèles Tesla 3 et Y sont deux véhicules dont les clés peuvent être piratées. En revanche, ouvrir la voiture ne veut pas forcément dire qu’on peut la démarrer. Sur tous les produits cités, la faille touche directement les composants et ne peut donc pas être corrigée avec une mise à jour.
Comment éviter de se faire pirater son smartphone ou son véhicule ? Le groupe de chercheurs donne trois conseils :
- Les utilisateurs des produits concernés doivent désactiver la fonctionnalité de déverrouillage passif et le Bluetooth sur les appareils mobiles.
- Les fabricants peuvent réduire les risques en désactivant la fonctionnalité de clé de proximité lorsque le smartphone ou le porte-clés de l’utilisateur est resté immobile pendant un certain temps (grâce à l’accéléromètre).
- Les fournisseurs doivent intégrer la possibilité de fournir un deuxième facteur d’authentification dans une application sur le smartphone.
Pour l’instant aucun vol notable lié aux failles Bluetooth n’a été signalé.
Source : Numerama
Articles Connexes
Aevhas est une machine de transformation du manioc...01st Mar 2021
Taxer les influenceurs des m...08th Jan 2024
Les véhicules - remorques et bennes - qui liv...25th Avr 2022
Etisalat – récemment rebaptisé « e& » – étend ...20th Mai 2022