Le Bluejacking ne marche pas sur Android (Droid)

Le bluejacking — envoi vCard non sollicités par Bluetooth — est effectivement mort sur Android moderne.

Pourquoi ça échoue

• Changements stack Bluetooth : Android 4.2+ (Jelly Bean) a restreint permissions OBEX push. Apps ne peuvent plus pousser contacts silencieusement sans interaction utilisateur.
• Visibilité par défaut : Appareils non détectables par défaut ; utilisateur doit activer manuellement « Visible par tous » pour ~2 min.
• Consentement utilisateur : Réception vCard déclenche prompt système proéminent : « Accepter contact de [Nom] ? » — tuant l'anonymat.
• Matériel : « Droid » était branding Verizon (Motorola Droid, 2009). Androids modernes partagent mêmes restrictions Bluetooth.

Contexte historique

Bluejacking peak 2003–2008 sur Nokia/Sony Ericsson feature phones Symbian/Series 40. C'était une blague, pas un exploit — juste abus fonction « envoyer carte de visite ».

Risques équivalents modernes

• BlueBorne (CVE-2017-0781 et al.) : Exécution code à distance via Bluetooth — patché sept 2017. Maintenez OS à jour.
• Spam AirDrop/Quick Share : Mettre réception sur « Contacts uniquement » ou « Désactivé ».

En résumé : Vous ne pouvez pas bluejacker un Android moderne. La chaîne fonctionnelle requise (détectable + auto-accept + OBEX push) n'existe plus.