Sécurité · 8 novembre 2026
Les risques de fuite d'informations liés au reniflage Bluetooth
Le reniflage Bluetooth expose les utilisateurs de divers appareils, tels que les smartphones, les ordinateurs portables, les casques, les tablettes, les souris et les claviers sans fil, à des risques de fuite de données.
Le reniflage Bluetooth consiste à intercepter les paquets publicitaires du Bluetooth Low Energy, qui sont des balises sans fil envoyées par les appareils pour signaler leur présence. L'interception de ces paquets peut révéler l'historique des échanges de paquets, le nom de l'appareil, le fabricant, la version du micrologiciel et l'adresse MAC. Une surveillance continue permet de déterminer la fréquence et la durée d'envoi des paquets, permettant ainsi d'identifier quand un appareil apparaît ou disparaît dans une zone spécifique, comme le hall d'un hôtel.
Des vulnérabilités subsistent malgré les progrès techniques. Le groupe de sécurité informatique et de cryptographie industrielle de l'Université catholique de Louvain a révélé une faille dans le jumelage rapide de Google, laquelle pourrait permettre à un attaquant de prendre le contrôle d'appareils audio personnels. Par ailleurs, des chercheurs de l'institution française Eurecom ont indiqué que l'exploitation du processus de reconnexion du Bluetooth Low Energy permet de se faire passer pour un appareil, de réduire le niveau de sécurité ou de rendre un terminal vulnérable à un jumelage non autorisé, et ce, quelle que soit la version du Bluetooth.
Certains appareils utilisent des adresses privées résolvables pour empêcher le suivi à long terme en générant périodiquement de nouvelles adresses MAC. Cependant, tous les appareils compatibles Bluetooth n'adoptent pas cette technologie, et certains, comme les montres connectées ou les casques, ne génèrent pas de nouvelles adresses assez fréquemment, ce qui suggère que cette mesure ne suffit pas à empêcher totalement les fuites d'informations.
Les appareils anciens sont particulièrement risqués, surtout s'ils ne disposent pas des derniers micrologiciels. Aimee Simpson, directrice du marketing produit chez Huntress, explique que des acteurs malveillants peuvent exploiter le protocole OBEX du Bluetooth pour contourner les protocoles d'authentification et extraire des données. Elle mentionne également le terme de reniflage bleu pour désigner le vol de données via ces vulnérabilités. Le risque est accru pour les entreprises fournissant d'anciens périphériques, tels que des casques, des souris ou des claviers, à leurs employés.
Brett Walkenhorst, directeur technique de Bastille, cite la vulnérabilité MouseJack découverte il y a dix ans, qui cible les anciens dongles sans fil 2,4 GHz utilisés pour connecter des souris aux ordinateurs. Bien que ce protocole diffère du Bluetooth, ces appareils sont toujours utilisés dans des bureaux ou des domiciles. Walkenhorst préconise que les organisations identifient les appareils sans fil actifs et établissent des règles de gestion, particulièrement dans les zones traitant des informations confidentielles, tout en encourageant la mise à jour vers des périphériques supportant des connexions Bluetooth cryptées.