{"id":112103,"date":"2023-12-10T09:10:17","date_gmt":"2023-12-10T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios"},"modified":"2023-12-10T09:10:17","modified_gmt":"2023-12-10T07:10:17","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les piles Bluetooth de Linux, macOS, Android et iOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Marc Newlin, qui a d\u00e9couvert la vuln\u00e9rabilit\u00e9 MouseJack<\/a> il y a sept ans, a r\u00e9v\u00e9l\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 similaire (CVE-2023-45866)<\/a>, touchant les stacks Bluetooth d'Android, Linux, macOS et iOS. Cette vuln\u00e9rabilit\u00e9 permet de falsifier les frappes au moyen de la simulation d'une activit\u00e9 d'un dispositif d'entr\u00e9e connect\u00e9 via Bluetooth. En acc\u00e9dant \u00e0 l'entr\u00e9e du clavier, un attaquant peut r\u00e9aliser diverses actions, telles que l'ex\u00e9cution de commandes syst\u00e8me, l'installation d'applications et le redirection de messages.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fait que les pilotes h\u00f4tes HID (Human Interface Device) pour les dispositifs Bluetooth ont un mode qui permet \u00e0 un p\u00e9riph\u00e9rique distant d'\u00e9tablir et de cr\u00e9er des connexions chiffr\u00e9es sans authentification. Ces dispositifs connect\u00e9s peuvent transmettre des messages de clavier, que le stack HID traite, ce qui ouvre la possibilit\u00e9 d'une attaque de falsification de messages HID, r\u00e9alis\u00e9e sans l'intervention de l'utilisateur. Cette attaque peut \u00eatre men\u00e9e \u00e0 une distance allant jusqu'\u00e0 100 m\u00e8tres de la victime.<\/p>\n

Le m\u00e9canisme de couplage des dispositifs sans authentification est d\u00e9fini dans la sp\u00e9cification Bluetooth et, selon les param\u00e8tres du stack Bluetooth, permet de connecter un dispositif sans confirmation de l'utilisateur. Par exemple, sous Linux, lorsqu'on utilise le stack Bluetooth BlueZ, pour un couplage cach\u00e9, l'adaptateur Bluetooth doit \u00eatre en mode d\u00e9couverte et connexion. Sur Android, il suffit d'activer le support Bluetooth. Sur iOS et macOS, pour qu'une attaque r\u00e9ussisse, le Bluetooth doit \u00eatre activ\u00e9 et un clavier sans fil doit \u00e9galement \u00eatre connect\u00e9.<\/p>\n

La possibilit\u00e9 de falsifier l'entr\u00e9e a \u00e9t\u00e9 d\u00e9montr\u00e9e sous Ubuntu 18.04, 20.04, 22.04 et 23.10 avec un stack Bluetooth bas\u00e9 sur le paquet BlueZ. ChromeOS n'est pas vuln\u00e9rable car ses param\u00e8tres de stack Bluetooth ne permettent pas de connexions sans authentification. Sur Android, la vuln\u00e9rabilit\u00e9 affecte les dispositifs avec des versions de plateforme allant de 4.2.2 \u00e0 14. Sur macOS, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e sur un MacBook Pro 2022 avec processeur Apple M2 et macOS 13.3.3, ainsi que sur un MacBook Air 2017 avec processeur Intel et macOS 12.6.7. Sur iOS, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e sur un iPhone SE avec iOS 16.6. L'activation du mode Lockdown ne prot\u00e8ge pas contre l'attaque sur macOS et iOS.<\/p>\n

<\/p>\n

Sous Linux, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 r\u00e9solue<\/a> Dans la base de code de Bluez, en d\u00e9finissant le param\u00e8tre «ClassicBondedOnly» sur «true», un mode s\u00e9curis\u00e9 est activ\u00e9, permettant d'\u00e9tablir des connexions uniquement apr\u00e8s le couplage. Auparavant, la valeur \u00e9tait «false», ce qui abaissait le niveau de s\u00e9curit\u00e9 pour assurer la compatibilit\u00e9 avec certains dispositifs d'entr\u00e9e.<\/p>\n

<\/noindex> <\/p>\n

dans la pile Bluetooth Fluoride, utilis\u00e9e dans les derni\u00e8res versions d'Android, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e<\/a> par l'application obligatoire de l'authentification pour toutes les connexions chiffr\u00e9es. Les correctifs pour Android n'ont \u00e9t\u00e9 publi\u00e9s que pour les branches 11-14. Pour les appareils Pixel, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la mise \u00e0 jour du firmware de d\u00e9cembre. Pour les versions Android de 4.2.2 \u00e0 10, la vuln\u00e9rabilit\u00e9 demeure non corrig\u00e9e.<\/p>\n

<\/noindex><\/p>\n

Source : linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-45866), \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 Bluetooth-\u0441\u0442\u0435\u043a\u0438 Android, Linux, macOS \u0438 iOS. \u042d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0443 \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u043f\u0443\u0442\u0435\u043c \u0441\u0438\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432\u0432\u043e\u0434\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e Bluetooth. \u041f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u043d\u043e\u043c\u0443 \u0432\u0432\u043e\u0434\u0443, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112103","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans les piles Bluetooth Linux, macOS, Android et iOS | ProHoster","description":"Marc Newlin, qui a identifi\u00e9 la vuln\u00e9rabilit\u00e9 MouseJack il y a sept ans, a r\u00e9v\u00e9l\u00e9 des informations sur","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Bluetooth-\u0441\u0442\u0435\u043a\u0430\u0445 Linux, macOS, Android \u0438 iOS | ProHoster","og:description":"\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-10T07:10:17+00:00","article:modified_time":"2023-12-10T07:10:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=112103"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112103\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=112103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=112103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=112103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}