Risques de sécurité du Bluetooth

Introduction

Le Bluetooth est une technologie sans fil à courte portée et faible consommation, courante sur téléphones et appareils portables. Elle présente des risques de sécurité pouvant compromettre les appareils ou les réseaux auxquels ils sont connectés. La NSA signale des attaques documentées : détection d'identité, pistage, déni de service, contrôle non autorisé de canaux voix/données, et accès non autorisé aux appareils et données. Plusieurs vulnérabilités créent ces risques.

Complexité de conception

La conception Bluetooth est complexe, avec de nombreux éléments fondamentaux pour l'interopérabilité. Cette complexité la rend vulnérable aux attaques.

Clé d'accès (Passkey)

Selon la NSA, "la sécurité Bluetooth repose principalement sur la longueur et l'aléatoire de la clé d'accès utilisée pour l'appairage". L'utilisation courante de la clé fixe "0000", ni longue ni aléatoire, est un problème majeur.

Mode détectable (Discoverable)

Dès sa mise sous tension, un appareil Bluetooth diffuse sa présence, le rendant détectable — et vulnérable. Les utilisateurs doivent savoir désactiver ce mode. Il ne doit être activé que brièvement entre appareils de confiance.

Pratiques des pirates

• Warnibbling : exploitation de connexions Bluetooth non sécurisées.
• Bluesniping : connexion à distance (jusqu'à 800 m) via antenne directive et logiciel peu coûteux.
• Bluejacking : envoi de carte de visite ou photo anonyme pour accéder au carnet d'adresses, contacts, emails et SMS.

Infrastructure

Le Bluetooth n'a pas d'administration centralisée ni d'infrastructure de sécurité, étant une technologie pair-à-pair. Les utilisateurs doivent implémenter leurs propres mesures : authentification, chiffrement, pare-feu, et paramètres n'autorisant que les connexions de confiance.