Est-il sûr de laisser le Bluetooth de votre téléphone activé tout le temps ?

Le Bluetooth offre toutes sortes de conforts, des appels mains libres aux écouteurs sans fil. Cependant, peu de commodités technologiques peuvent venir sans inconvénients, et le Bluetooth n’échappe pas à la règle. À une époque où les données personnelles constituent une denrée prisée, il est préférable de faire preuve de prudence.

Bien que le Bluetooth nécessite le consentement d’un utilisateur avant l’appairage avec un autre appareil, cela ne signifie pas que les pirates ne peuvent pas passer entre les mailles du filet. Un cas notable a été la découverte d’une vulnérabilité Bluetooth dans les Fitbit spécifiquement, ainsi que dans d’autres matériels qui utilisent cette technologie. Ces vulnérabilités, basées sur des algorithmes open-source qui permettent à des acteurs malveillants de décoder la localisation d’un utilisateur, ne constituent que la partie émergée de l’iceberg.

Des recherches récentes menées par Insinuator auraient découvert une vulnérabilité dans du matériel basé sur Airoha qui permettrait aux attaquants à portée Bluetooth, entre autres choses, d’espionner des conversations et d’extirper des données personnelles (y compris les numéros de téléphone, les contacts et l’historique des appels).

Heureusement, il existe des mesures simples que les utilisateurs peuvent adopter pour une meilleure protection, en commençant par éteindre le Bluetooth lorsque vous ne l’utilisez pas. Cela limitera la fenêtre durant laquelle votre appareil est vulnérable, rendant moins probables les attaques de pirates (telles que le « bluebugging » ou le « bluesnarfing », deux attaques qui profitent d’une connexion voisine pour accéder à un appareil). De plus, les utilisateurs devraient régler Bluetooth en mode « caché », plutôt que en mode « découvrable », ce qui repousse les appareils inconnus.

De plus, les utilisateurs qui connectent leur téléphone à une voiture de location (ou qui prévoient de vendre leur voiture actuelle) doivent se rappeler de dissocier leur téléphone et d’effacer toute donnée personnelle du véhicule avant de le remettre. Il convient également de rappeler que l’utilisation du Bluetooth conjointement avec des systèmes véhiculaires tels que Android Auto sans fil nécessite à la fois Bluetooth et Wi‑Fi, ouvrant d’autres points de vulnérabilité. L’une des solutions est d’abandonner complètement cette commodité sans fil, et vous pouvez empêcher qu’elle ne s’allume automatiquement en réglant l’option « Démarrer Android Auto automatiquement » sur « Jamais ».

Les utilisateurs d’iPhone voudront également surveiller la fonctionnalité Live Listen du modèle, qui permet de diffuser l’audio à partir du microphone du téléphone vers les AirPods, les appareils auditifs ou les casques compatibles. Cette configuration utilise le Bluetooth, créant ainsi une vulnérabilité supplémentaire face aux attaques de bluebugging. Si vous souhaitez vous assurer que ce paramètre est désactivé, rendez-vous simplement dans les paramètres d’accessibilité de votre téléphone et désactivez Live Listen.

Il est important de suivre les rapports de vulnérabilités concernant le matériel qui repose sur le Bluetooth, car certains périphériques présentent des problèmes spécifiques. Par exemple, une faille a été détectée dans 17 appareils audio Google Fast Pair, où des chercheurs de l’Université KU Leuven en Belgique (selon Wired) ont découvert que des hackers pourraient potentiellement suivre des données de localisation et écouter les utilisateurs simplement en connaissant le numéro de modèle d’un appareil. Les chercheurs impliqués ont publié l’outil WhisperPair.eu, que vous pouvez utiliser pour savoir si votre appareil est vulnérable.

En fin de compte, il suffit de garder le Bluetooth éteint lorsqu’il n’est pas utilisé, tout en respectant les autres recommandations de la FCC, pour améliorer considérablement la sécurité personnelle et protéger les données. Avec l’industrie artisanale autour de la protection de la vie privée technologique qui continue de croître, les étapes ci-dessus constituent une bonne porte d’entrée vers une tranquillité d’esprit accrue et un bon départ vers une meilleure protection et prudence.