News

Other articles

Sunday 14 March 2010
Article  Cloud security assessment scheme launched

Sunday 14 March 2010
In Brief  Human element undermines encryption

Thursday 11 March 2010
Article  Digital privacy framework steps closer?

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Le Bluetooth met en péril les « hotspots »

Written by Aurélien Cabezon (SecurityVibes)
Published on Monday 21 June 2004
0 comment(s) | Subnetwork France
 
Une étude réalisée par la société anglaise Integralis met en avant des vulnérabilités liées à l'utilisation de Bluetooth. Bluetooth est la principale technologie WPAN (réseau personnel sans fil).
Lancée par Ericsson en 1994, elle propose un débit théorique de 1 Mbps pour une portée maximale d'une trentaine de mètres. Cette technologie est très peu gourmande en énergie, ce qui la rend particulièrement adaptée à une utilisation au sein de petits périphériques.

Si on l'en croit Integralis, l'utilisation des « hotspots » de grands opérateurs tels que Vodafone ou encore SFR peut être détournée par n'importe quel pirate sachant manipuler un terminal Nokia ou Ericsson. Cette information a de quoi faire trembler les utilisateurs et les opérateurs. En effet, le pirate pourra alors utiliser la connexion de l'utilisateur attaqué de manière totalement gratuite et de façon complètement invisible. Les pirates peuvent ainsi intercepter les SMS contenant les informations nécessaires à s'enregistrer.

Integralis pousse le bouchon encore plus loin, son étude montre que le système d'authentification est beaucoup trop simpliste car il suffit tout simplement d'envoyer le numéro d'un abonné en guise d'authentification et la réception du login se fait via SMS.

Enfin, histoire de remonter le moral à tout ce petit monde, il faut savoir que cette attaque peut être réalisée en moins d'une minute. Seul l'opérateur français SFR a été harponné par l'étude d'Integralis mais rien ne vient infirmer que les autres opérateurs français ne soient pas vulnérables.

Le seul moyen pour le moment permettant de se protéger est d'éviter d'utiliser le Bluetooth dans des lieux publics.

Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
Advertising
Related Questions & Answers
Companies
Most commented
Most Popular
+
 
Search
Our RSS Feeds
Subscribe to our RSS feeds for free !
Social Web