Ouvrir le menu principal

iGeneration

Recherche

Une faille ne permet pas de suivre n'importe quel accessoire Bluetooth avec le rĂ©seau Localiser 🆕

Pierre Dandumont

jeudi 27 fĂ©vrier 2025 Ă  20:15 ‱ 12

Accessoires

Mise Ă  jour du 4 mars : Les chercheurs ont donnĂ© des informations sur la faille et les propos initiaux Ă©taient exagĂ©rĂ©s. La faille a Ă©tĂ© corrigĂ©e par Apple avec iOS 18.2 (et une mise Ă  jour pour d'anciens OS est disponible), elle n'est pas applicable Ă  n'importe quel appareil Bluetooth — il doit ĂȘtre possible d'installer une application malveillante — et les calculs nĂ©cessaires demandent un grand nombre de GPU (plusieurs centaines).

La faille qui permet de suivre n

La faille qui permet de suivre n'importe quel objet Bluetooth est corrigée et ne permet pas de suivre n'importe quel objet Bluetooth

Version originale du 27 février :

Des chercheurs de l'Université George Mason viennent de publier un post de blog sur une faille qui permettrait de suivre n'importe quel périphérique Bluetooth en employant le réseau Localiser d'Apple, pensé pour les AirTags et de nombreux accessoires.

Il y a peu de dĂ©tails pour le moment, car les chercheurs devraient prĂ©senter la technique en aoĂ»t au 34e USENIX Security Symposium. Les quelques explications, probablement volontairement floues, montrent que les chercheurs indiquent au rĂ©seau d'Apple qu'un pĂ©riphĂ©rique est perdu, ce qui permet d'obtenir sa position Ă  travers les innombrables appareils sous iOS, iPadOS ou macOS dans le monde. De façon trĂšs schĂ©matique, ils expliquent qu'un pĂ©riphĂ©rique perdu va Ă©mettre son adresse Bluetooth qui dĂ©pend d'une clĂ© de chiffrement publique et d'une clĂ© de chiffrement privĂ©e. Sans les dĂ©tails, les explications sont forcĂ©ment parcellaires et potentiellement fausses, mais ils ont visiblement trouvĂ© une solution pour gĂ©nĂ©rer des clĂ©s compatibles avec l'adresse MAC (un identifiant) du pĂ©riphĂ©rique Ă  suivre — qu'il est facile d'obtenir — avant de les injecter dans le rĂ©seau comme s'il s'agissait d'un traqueur lĂ©gitime.

La faille permet visiblement de suivre n'importe quel périphérique comme s'il s'agissait d'un AirTag.

Ils expliquent que cette mĂ©thode a permis de trouver la position exacte d'un ordinateur, de suivre un vĂ©lo Ă©lectrique dans une ville et mĂȘme de reconstruire le trajet d'une console placĂ©e dans un avion.

Selon l'article, les calculs en question peuvent ĂȘtre effectuĂ©s rapidement (sans plus de prĂ©cisions) sur les fermes de calculs actuelles qui contiennent de nombreux GPU. Les chercheurs ont prĂ©venu Apple en juillet 2024, mais la mise Ă  jour du rĂ©seau Localiser est compliquĂ©e, Ă©tant donnĂ© qu'il est employĂ© par virtuellement tous les appareils Apple depuis 2021. Apple ne peut pas forcer tous ses utilisateurs — dont certains emploient encore des appareils qui ne sont plus mis Ă  jour — Ă  mettre Ă  jour, et donc la faille devrait continuer Ă  fonctionner pendant de nombreuses annĂ©es, mais en perdant peu Ă  peu de son efficacitĂ©.

Source :

Image d'ouverture : icĂŽne de l'app Find My Bluetooth Device

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Faux mails : le guide pour sĂ©curiser vos donnĂ©es 📍

30/03/2025 Ă  09:29


Promos : l'iPad A16 à 340 € et l'Apple Watch Series 9 à 290 €

30/03/2025 Ă  09:24

‱ 3


Une caméra sur l'Apple Watch, mais pour quoi faire ?

30/03/2025 Ă  08:58

‱ 30


Apple et le changement d’heure, une longue liste de ratĂ©s

29/03/2025 Ă  20:00

‱ 76


Sortie de veille : WWDC 2025, l’édition de tous les risques ?

29/03/2025 Ă  15:44

‱ 18


Mon Ă©cran d’accueil : StĂ©phane et la nostalgie des anciens systĂšmes

29/03/2025 Ă  11:00

‱ 20


Une RC2 pour iOS 18.4 et iPadOS 18.4, avec Apple Intelligence 🆕

28/03/2025 Ă  18:36

‱ 75


iOS 19 : un App Clip pour essayer le nouveau design inspiré du Vision Pro

28/03/2025 Ă  18:00

‱ 26


FaceTime peut dans certains cas laisser fuiter votre adresse IP et celle de votre correspondant

28/03/2025 Ă  16:10

‱ 8


Medici.tv se dote d’une application pour Apple TV

28/03/2025 Ă  14:41

‱ 6


Switch : Nintendo lance un nouveau systùme de partage familial pour les jeux de l’eShop

28/03/2025 Ă  13:30

‱ 10


Les précommandes de la Switch 2 pourraient ouvrir mercredi prochain

28/03/2025 Ă  12:00

‱ 30


Test du Gamebaby : une coque qui transforme (mal) votre iPhone en Game Boy

28/03/2025 Ă  10:33

‱ 13


Test du BenQ MA270U : un écran 4K pensé pour le Mac

28/03/2025 Ă  09:30

‱ 19


Xhamster et Tukif toujours disponibles en France, protégés du gourdin français par la législation européenne

28/03/2025 Ă  09:30

‱ 61


Promo : le stock se rĂ©duit pour l'iPhone 16 Ă  771 € (-198 €)

28/03/2025 Ă  07:08

‱ 1