securite informatique

Le Bluetooth met en péril les « hotspots »

Publié le 21 Juin 2004 -  Stéphane Ziliani pour Vulnerabilite.com  


 Une étude réalisée par la société anglaise Integralis met en avant des vulnérabilités liées à l’utilisation de Bluetooth. Bluetooth est la principale technologie WPAN (réseau personnel sans fil). 

Lancée par Ericsson en 1994, elle propose un débit théorique de 1 Mbps pour une portée maximale d'une trentaine de mètres. Cette technologie est très peu gourmande en énergie, ce qui la rend particulièrement adaptée à une utilisation au sein de petits périphériques.

Si on l’en croit Integralis, l’utilisation des « hotspots » de grands opérateurs tels que Vodafone ou encore SFR peut être détournée par n’importe quel pirate sachant manipuler un terminal Nokia ou Ericsson. Cette information a de quoi faire trembler les utilisateurs et les opérateurs. En effet, le pirate pourra alors utiliser la connexion de l’utilisateur attaqué de manière totalement gratuite et de façon complètement invisible. Les pirates peuvent ainsi intercepter les SMS contenant les informations nécessaires à s’enregistrer.

Integralis pousse le bouchon encore plus loin, son étude montre que le système d’authentification est beaucoup trop simpliste car il suffit tout simplement d’envoyer le numéro d’un abonné en guise d’authentification et la réception du login se fait via SMS.

Enfin, histoire de remonter le moral à tout ce petit monde, il faut savoir que cette attaque peut être réalisée en moins d’une minute. Seul l’opérateur français SFR a été harponné par l’étude d’Integralis mais rien ne vient infirmer que les autres opérateurs français ne soient pas vulnérables.

Le seul moyen pour le moment permettant de se protéger est d’éviter d’utiliser le Bluetooth dans des lieux publics.


Devenir membre gratuitement
Notez cet article!

La note des lecteurs: 4/5

 
Les livres à ne pas manquer
 
Le guide du Wi-Fi et du Bluetooth
Par Guy de Lussigny, Joanna...
 
De Bluetooth à Wifi : Sécurité, qualité de...
Par Houda Labiod (Hermes Science...
 
Bluetooth.
Par Nathan J. Muller (mitp-Verlag)
Business Place
© 2000-2006 Vulnerabilite.com - Le portail des professionnels de la sécurité informatique
Edité par la société  ISECURELABS | Notice légale | Contact | Sitemap
Liens Promo : Disque dur - optimisation windows xp - Astuces Vista - Meilleurs prix