{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les piles Bluetooth de Linux, macOS, Android et iOS, permettant la substitution de frappes au clavier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, qui a d\u00e9couvert la vuln\u00e9rabilit\u00e9 MouseJack il y a sept ans, a r\u00e9v\u00e9l\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 similaire (CVE-2023-45866) touchant les piles Bluetooth d'Android, Linux, macOS et iOS, permettant de substituer des frappes de touches en simulant l'activit\u00e9 d'un dispositif d'entr\u00e9e connect\u00e9 via Bluetooth. Avec un acc\u00e8s \u00e0 l'entr\u00e9e du clavier, un attaquant peut effectuer des actions telles que l'ex\u00e9cution de commandes dans le syst\u00e8me, l'installation d'applications et la redirection de messages. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fait que les pilotes HID (Human Interface Device) h\u00f4tes pour les dispositifs Bluetooth poss\u00e8dent un mode permettant \u00e0 un p\u00e9riph\u00e9rique distant de cr\u00e9er et d'\u00e9tablir des connexions chiffr\u00e9es sans authentification. Parmi autres, les dispositifs connect\u00e9s de cette mani\u00e8re peuvent transmettre des messages de clavier et la pile HID les traitera, ce qui permet d'organiser une attaque de substitution de messages HID \u00e0 distance, r\u00e9alis\u00e9e sans l'intervention de l'utilisateur. L'attaque peut \u00eatre men\u00e9e \u00e0 une distance allant jusqu'\u00e0 100 m\u00e8tres de la victime. <\/p>\n
Le m\u00e9canisme de couplage des dispositifs sans authentification est d\u00e9fini dans la sp\u00e9cification Bluetooth et, selon les param\u00e8tres de la pile Bluetooth, permet de connecter un dispositif sans confirmation de l'utilisateur. Sous Linux, en utilisant la pile Bluetooth BlueZ pour un couplage cach\u00e9, l'adaptateur Bluetooth doit \u00eatre en mode d\u00e9couverte et connexion. Sur Android, il suffit d'activer le support Bluetooth. Sur iOS et macOS, pour r\u00e9aliser l'attaque, le Bluetooth doit \u00eatre activ\u00e9 et un clavier sans fil doit \u00eatre connect\u00e9. <\/p>\n
La possibilit\u00e9 de substitution d'entr\u00e9e a \u00e9t\u00e9 d\u00e9montr\u00e9e sur Ubuntu 18.04, 20.04, 22.04 et 23.10 avec la pile Bluetooth bas\u00e9e sur le package Bluez. ChromeOS n'est pas vuln\u00e9rable, car les param\u00e8tres de la pile Bluetooth ne permettent pas de connexion sans authentification. Sur Android, la vuln\u00e9rabilit\u00e9 concerne les dispositifs avec des versions de plate-forme allant de 4.2.2 \u00e0 14. Sur macOS, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e sur le MacBook Pro 2022 avec CPU Apple M2 et macOS 13.3.3, ainsi que sur le MacBook Air 2017 avec CPU Intel et macOS 12.6.7. Sur iOS, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e sur l'iPhone SE avec iOS 16.6. L'activation du mode Lockdown ne prot\u00e8ge pas contre l'attaque sur macOS et iOS. <\/p>\n
Dans Linux, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la base de code de Bluez en d\u00e9finissant le param\u00e8tre \u00ab ClassicBondedOnly \u00bb sur \u00ab true \u00bb, activant un mode s\u00e9curis\u00e9 qui autorise l'\u00e9tablissement de connexions uniquement apr\u00e8s le couplage. Auparavant, il \u00e9tait d\u00e9fini sur \u00ab false \u00bb, ce qui, au prix d'une s\u00e9curit\u00e9 r\u00e9duite, r\u00e9solvait des probl\u00e8mes de compatibilit\u00e9 avec certains p\u00e9riph\u00e9riques d'entr\u00e9e. <\/p>\n
Dans la pile Bluetooth Fluoride, utilis\u00e9e dans les derni\u00e8res versions d'Android, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e gr\u00e2ce \u00e0 l'application obligatoire de l'authentification pour toutes les connexions chiffr\u00e9es. Les correctifs pour Android ont \u00e9t\u00e9 formul\u00e9s uniquement pour les branches 11-14. Pour les appareils Pixel, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la mise \u00e0 jour de firmware de d\u00e9cembre. Pour les versions d'Android de 4.2.2 \u00e0 10, la vuln\u00e9rabilit\u00e9 reste non corrig\u00e9e. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"