WhisperPair – Vos écouteurs Bluetooth sont des traitres
Si vous pensiez que vos écouteurs sans fil étaient capables de garder vos secrets, j’ai une mauvaise nouvelle pour vous !
Des chercheurs du groupe COSIC de la KU Leuven (les mêmes génies qui avaient déjà
hacké des Tesla
il y a quelques années) viennent de dévoiler WhisperPair. C’est le petit nom d’une série de vulnérabilités qui touchent le protocole Google Fast Pair, et vous allez voir, ça craint.
Le protocole Fast Pair, censé nous faciliter la vie en appairant nos gadgets en un clic, oublie en fait de vérifier si l’appareil est réellement en mode appairage. Du coup, n’importe quel petit malin situé à portée de Bluetooth (environ 15 mètres dans les tests) peut se connecter silencieusement à votre casque ou vos enceintes, même si vous êtes déjà en train d’écouter votre podcast préféré. Pas besoin de bouton, pas besoin de confirmation, rien. C’est un peu le retour de la faille
BlueSpy dont je vous parlais l’année dernière
, mais en mode industriel.