La faute étonnante de Bluetooth met un milliard d’appareils à risque!

par

Oh bien maintenant, réunissez-vous tout autour, mes amis, car j’ai une histoire qui vous laissera les yeux plus grand que le cœur ! David Schwartz, chef technologique de l’entreprise blockchain Ripple, a franchi les airs numériques pour exprimer son inquiétude concernant une nouvelle vulnérabilité Bluetooth récemment découverte qui fait trembler près d’un milliard de dispositifs. Et qu’a-t-il dit ? « Pas bon » (pas bien), a déclaré simplement, un vrai poète dans le domaine du sécurité informatique ! 🎤

Cet hiver, un groupe d’agréables experts en sécurité informatique de l’entreprise espagnole Tarlogic ont découvert une faille dans le microcontrôleur ESP32 très utilisé. Ce petit puce électronique, que vous pouvez acheter pour seulement deux dollars, est aussi courant que la terre dans la majorité des dispositifs IoT Bluetooth. N’importe quoi—horloges connectées, verrous intelligent, contrôleurs LED, trackers d’activité et même les parlants IoT intelligents qui semblent écouter chaque mot que vous prononcez. Tout est inclus!

Mais ne te dépêche pas ! Il semble que ce chip puisse être infecté par du code nefaste grâce à un bordel de commandes cachées. Tarlogic a retrouvé une étonnante 29 commandes, aussi inconnues qu’un chien perdu dans une grande ville. Cette faille latente pourrait permettre aux malveillants d’accéder directement à des appareils utilisant le chip ESP32, même en dehors du réseau. Leurs motifs ? Oh, juste les habituels – voler des données sensibles ou peut-être quelques espions discrets. Tu sais, rien trop sinistre ! ️‍♂️

Maintenant, certains sont en train de se questionner si ces commandes non documentées peuvent vraiment être considérées comme une porte arrière. C’est une question juste à poser, je suppose, mais nécessitant peut-être un peu plus que un simple oui ou non. Pendant ce temps, Espressif, la société chinoise de semi-conducteurs derrière cette puce, n’a pas encore prononcé sur le sujet. Et permettez-moi vous dire, trouver une solution qui ne comporte pas de jeter tout cet équipement par la fenêtre est aussi simple que de chercher un aiguille dans une botte!

L’année dernière, notre ami Schwartz a également soulevé l’alarme d’une vulnérabilité Windows qui a permis aux attaquants d’exécuter du code arbitraire dans une gamme Wi-Fi. Il semble que le monde numérique soit un peu comme un Far West là-bas, et nous essayons tous de garder nos chapeaux droits! 🤠

2025-03-09 12:24