Des chercheurs de l'Université de Californie à San Diego ont appris à suivre les signaux Bluetooth individuels, ce qui présente un risque pour la confidentialité et la sécurité, mais le suivi n'est pas précis à 100 % sur tous les appareils.
Un article récemment publié par des chercheurs en sécurité de l'UC San Diego explique que le Bluetooth Low Energy (BLE) n'est pas aussi sûr qu'on le pensait. Il s'avère que, malgré des mesures de cryptage intégrées, BLE produit souvent un signal unique qui peut toujours être trouvé et suivi.
BLE est destiné à permettre aux appareils d'utiliser des connexions de communication sans fil de manière cohérente, avec une consommation d'énergie bien inférieure à celle du Bluetooth classique. Pensez aux haut-parleurs ou écouteurs sans fil, AirDrop, etc.
La mise en garde récemment découverte est que les appareils utilisant BLE (comme un smartphone) ont tendance à contenir des imperfections dans le signal, qui peuvent fonctionner comme une sorte d'empreinte digitale. Quelqu'un avec une radio définie par logiciel (SDR) pourrait capter un signal BLE, puis potentiellement l'identifier via ces imperfections.
Bien que cela présente une menace pour la sécurité des utilisateurs en raison de la possibilité d'être suivi malgré le cryptage du signal, de nombreux facteurs peuvent affecter la précision. La différence de puissance de transmission entre les appareils, le caractère unique de l'empreinte digitale d'un appareil donné ou même la température de l'appareil peuvent rendre les signaux plus difficiles à suivre.
Pour le moment, il n'y a pas de correctifs officiels qui résoudraient le potentiel de suivi de BLE. Cependant, une solution de contournement potentielle, pour le moment, pourrait consister à désactiver la fonctionnalité Bluetooth de votre appareil lorsqu'il n'est pas utilisé.
