À quel point Bluetooth est-il sécurisé ?

Si vous avez suivi l’actualité de la cybersécurité au cours de la dernière année, vous avez peut-être vu des attaques via Bluetooth. Des exemples tels que BleuBorne ont des perspectives très effrayantes pour les smartphones qui utilisent Bluetooth pour se connecter à des appareils externes. Cela soulève alors la question : à quel point Bluetooth est-il sécurisé ? Est-il sûr à utiliser, ou est-il si plein de trous que vous pourriez aussi bien le garder éteint ?

Types d’attaques Bluetooth

Il peut sembler étrange que des personnes puissent attaquer des appareils via Bluetooth, mais cela a du sens lorsque vous y réfléchissez. Étant donné que toutes sortes d’accessoires peuvent se connecter via Bluetooth, vous pouvez accéder à toutes sortes de fonctionnalités via une connexion Bluetooth. Bien qu’il soit destiné à être utilisé à des fins productives, les pirates peuvent l’utiliser pour les raisons suivantes :

• Bluejacking, où les gens peuvent envoyer des messages indésirables à d’autres,
• Bluesnarf, qui peut accéder aux informations privées des personnes,
• Bluebug, ce qui se fait généralement sur un téléphone doté d’une interface Bluetooth obsolète qui permet le couplage d’appareils sans le consentement de l’utilisateur. Cela peut ensuite être exploité pour contrôler les fonctionnalités du téléphone.

Effrayant, non ? Bien que Bluetooth ait ses défauts, il n’est pas totalement dangereux. En tant qu’utilisateur, vous pouvez faire beaucoup de choses pour empêcher une attaque de se produire !

Comment fonctionnent les attaques

Pour comprendre comment nous arrêtons une attaque, nous devons comprendre comment les pirates parviennent à s’exécuter en premier lieu. Pour ce faire, ils ont besoin d’un appareil qui diffuse actuellement une connexion Bluetooth. C’est ainsi que se font les connexions Bluetooth, par un appareil diffusant sa présence et permettant aux utilisateurs de faire une demande pour s’y connecter.

Il y a déjà beaucoup de sécurité intégrée à Bluetooth pour empêcher les gens d’entrer sans autorisation. Si vous avez déjà configuré un appareil Bluetooth, vous saurez que vous devez effectuer un « appariement » où vous dites à chaque appareil qu’il est possible de se connecter les uns aux autres. Cela empêche les gens de se connecter simplement à vous sans que vous le sachiez. Bien sûr, les pirates n’auraient pas de méthodes pour s’introduire dans Bluetooth si cela suffisait à les arrêter !

La clé ici est que les appareils compatibles Bluetooth diffusent généralement le fait que Bluetooth est activé, ce qui permet aux attaquants d’entrer dans l’appareil. La solution est donc de garder une trace de ce qui est diffusé.

Arrêt de la diffusion

Devenir introuvable

Vous avez peut-être vu un paramètre dans les paramètres Bluetooth de votre appareil vous demandant si vous souhaitez qu’il soit « découvrable ». Il s’agit d’un langage informatique pour un appareil Bluetooth qui diffuse constamment sa présence afin que d’autres gadgets puissent s’y associer. Si un gadget ne peut pas voir l’appareil, il ne peut pas effectuer de couplage ! Vous voudrez que cette option soit activée lorsque vous souhaitez coupler votre ordinateur ou votre téléphone avec un appareil compatible Bluetooth.

Une fois l’appairage terminé, vous pouvez rendre votre appareil introuvable pour le cacher à tout le monde. Les accessoires que vous avez associés peuvent toujours se connecter à votre appareil lorsqu’il est introuvable ; ils ont fait leur rencontre et leur « poignée de main secrète » et n’ont plus besoin de se chercher. Chaque appareil a sa propre façon de devenir introuvable, alors vérifiez auprès de votre fabricant pour savoir comment procéder.

Cela rend très difficile pour un pirate d’accéder à votre Bluetooth. S’ils ont les moyens de se connecter à un appareil non détectable, ils doivent quand même savoir a) que votre Bluetooth est activé et b) quel est le nom Bluetooth de votre appareil. C’est très délicat à faire, donc les pirates informatiques sont plus susceptibles de trouver quelqu’un qui diffuse réellement leurs informations.

Même si vous n’apprenez que la diffusion pour la première fois maintenant, il y a de fortes chances que vous ayez déjà été couvert tout le temps. Certains appareils sont conçus pour contrôler automatiquement le moment où son nom Bluetooth est diffusé pour vous aider à rester en sécurité. Les appareils Android, par exemple, ne diffusent leur nom que lorsque vous êtes dans l’écran Paramètres Bluetooth pour trouver d’autres appareils. Une fois que vous êtes sorti de cet écran, votre téléphone s’éteint à nouveau.

Désactiver le Bluetooth

Une fois que vous avez fini d’utiliser vos appareils Bluetooth, vous pouvez désactiver complètement votre adaptateur Bluetooth. Non seulement cela permet d’économiser la batterie des appareils mobiles, mais cela rend totalement impossible pour les pirates d’y accéder via Bluetooth. Les ordinateurs portables et les smartphones disposent généralement d’un moyen rapide d’activer et de désactiver Bluetooth, soit en tant que bouton sur l’appareil, soit en tant que bascule dans le système d’exploitation lui-même.

À quel point Bluetooth est-il sécurisé ?

Donc, pour répondre à la question de savoir à quel point Bluetooth est sécurisé, il s’avère que même s’il présente des défauts occasionnels (tout comme d’autres méthodes de communication sans fil populaires), il est facile de se protéger des pirates. Gardez simplement votre appareil introuvable après l’appairage et éteignez-le complètement lorsqu’il n’est pas utilisé. De cette façon, vous pouvez éviter d’être la cible d’attaques.

Vous sentez-vous en sécurité avec Bluetooth ? Faites-nous savoir ci-dessous!

Crédit image : Nom de périphérique Bluetooth Unicode