Le Bluetooth a été inventé en 1994 par Ericsson pour remplacer les câbles par une connexion sans fil à courte portée.
En 1998, un consortium incluant Intel, Nokia et IBM a standardisé la technologie sous le Bluetooth SIG. La première version (1.0) est sortie en 1999.
En 201O est sortit le Bluetooth Low Energy (BLE).
On sous-estime les risques de sécurité associés aux connexions Bluetooth. Les menaces peuvent être des attaques silencieuses qui écoutent vos conversations ou des actions plus sophistiquées qui compromettent les données personnelles.
Liste non exhaustives des différentes attaques recensées :
📶BlueJacking
Le BlueJacking consiste à envoyer des messages non sollicités et peut être utilisé pour du spam ou du phishing.
📶BlueSnarfing
Ce type d'attaque vole les données de type contacts, SMS, fichiers, détails du calendrier, les images et d'autres informations sensibles.
📶 Bluebugging
L'attaque cible le protocole de communication radiofréquence pour une prise de contrôle à distance d’un appareil Bluetooth afin d’écouter des appels, d’envoyer des messages ou d'exécuter des commandes.
📶 Usurpation d'adresse MAC
L’usurpation d’adresse MAC (MAC Spoofing) permet de contourner l'authentification et se connecter à l'appareil cible. L'attaquant modifie l’adresse MAC de son appareil pour se faire passer pour un autre.
📶 Crack de code PIN
Cette attaque cible le processus d'appairage des appareils. Si les codes PIN sont faibles les attaquants peuvent tenter de deviner le code PIN et obtenir un accès non autorisé aux appareils appairés.
📶 BluePrinting
Dans ce type d'attaque l'attaquant scanne les dispositifs Bluetooth actifs dans une zone pour récupérer des informations comme l’adresse MAC, le nom de l’appareil, le type d’appareil et parfois la version du firmware. Ces informations permettent d’identifier des vulnérabilités exploitables.
📶 BlueBorne
L' exploitation de vulnérabilités critiques dans l’implémentation Bluetooth permet l’exécution de code à distance même si l'appareil n'est pas activement appairé, nécessitant uniquement les adresses MAC et Bluetooth de la cible.
📶 Fuzzing Bluetooth
Avec cette attque l'attaquant tente de perturber le fonctionnement normal d'un appareil en transmettant des paquets de données corrompus ou non standard pour détecter des vulnérabilités et provoquer des comportements inattendus et révéler potentiellement des vulnérabilités exploitables.
📶 Attaque par réflexion
Cette attaque est une technique où un attaquant utilise un service ou un protocole pour renvoyer un grand volume de trafic vers une cible, souvent dans le but de provoquer une surcharge (attaque de type DoS ou DDoS).
📶 Attaque par déni de service distribué
Les pirates utilisent des attaques DDoS Bluetooth pour perturber de l'appareil, entraîner le crash ou le ralentissement de l'appareil ou encore la batterie, exploiter les vulnérabilités.
📶 Btlejacking
L'interception et la perturbation des communications Bluetooth Low Energy (BLE) sont utilisés pour compromettre des objets connectés.
📶 Car Whisperer
Le piratage des systèmes "mains libres" Bluetooth des véhicules permet d’espionner ou d’injecter du son dans le système.