Cr\u00e9dits : Pixabay<\/figcaption><\/figure>\n
Le sp\u00e9cialiste allemand de la cybers\u00e9curit\u00e9 ERNW ont d\u00e9couvert une grave faille de s\u00e9curit\u00e9 dans la prise en charge du Bluetooth par certaines versions d'Android. A cause de cette faille, des pirates et autres personnes malveillantes \u00e0 proximit\u00e9 peuvent parvenir \u00e0 se connecter \u00e0 un smartphone et extraire des donn\u00e9es personnelles, voire installer des malware (short distance worm), sans que la victime n'ait \u00e0 confirmer quoi que ce soit sur son \u00e9cran. En fait il suffit que la victime tourne sous les bonnes versions d'Android, et que le Bluetooth soit activ\u00e9 pour que l'attaque puisse \u00eatre men\u00e9e \u00e0 son terme.<\/p>\n
Les pirates ne peuvent \u00e9galement mener leur attaque sans l'adresse MAC du module Bluetooth. Cependant, notent les chercheurs, il est possible de d\u00e9duire assez facilement cette adresse \u00e0 partir de l'adresse MAC du module WiFi autrement plus facile \u00e0 obtenir. Les chercheurs d'ERNW rapportent que la pr\u00e9sence de cette faille a \u00e9t\u00e9 v\u00e9rifi\u00e9e dans Android Oreo 8.0 et Pie 9.0, mais\u00a0“des versions d'Android m\u00eame ant\u00e9rieures \u00e0 8.0 peuvent \u00e9galement \u00eatre touch\u00e9es mais nous n'en avons pas \u00e9valu\u00e9 l'impact”<\/em>, pr\u00e9cisent les chercheurs.<\/p>\n