Google et Intel viennent de dévoiler une nouvelle faille Bluetooth, baptisée BleedingTooth, qui concerne le système d’exploitation Linux. Elle permet d’accéder à une machine à portée sans la moindre interaction sur l’appareil ciblé. Une mise à jour du noyau Linux est déjà disponible.

[ON VIDEO] Qu’est-ce qu’une cyberattaque ? Avec le développement d’Internet et du cloud, les cyberattaques sont de plus en plus fréquentes et perfectionnées. Qui est derrière ces attaques et dans quel but ? Quelles sont les méthodes des hackers et quelles sont les cyberattaques les plus massives ?

Definitely, le Bluetooth est encore victime d’une nouvelle faille. This time, ce sont les appareils utilisant le système d’exploitation Linux qui sont concernés. Le problème a été dévoilé sur Twitter par Andy Nguyen, ingénieur chez Google, qui l’a baptisé BleedingTooth. Son tweet ne communique pas de détails techniques, mais promet une publication à venir sur le blog officiel de Google.

Le chercheur a également partagé une vidéo qui montre l’exploitation de la faille pour lancer la calculatrice sans la moindre intervention sur l’appareil victime. La vulnérabilité se situe au niveau de BlueZ, la pile de protocole Bluetooth utilisée dans Linux depuis la version 2.4.6 du noyau. Elle concerne donc les ordinateurs Linux, mais également de nombreux objets connectés. Les mobiles Android sont toutefois épargnés.

Intel a également publié un avis de sécurité sur cette faille, sous la référence CVE-2020-12351. La firme lui attribue une sévérité de 8,3 sure 10, et détaille trois éléments distincts qui permettent une élévation des privilèges, la divulgation d’informations et une attaque de type déni de service.

Intel conseille de mettre à jour le noyau Linux vers la version 5.10 qui n’est pas impactée. Pour ceux qui ne le peuvent pas, la firme a inclus une liste de liens vers des patchs dans sa publication. Si cette faille est sévère, le risque est à relativiser puisque l’attaquant doit se trouver à portée de l’appareil ciblé. However, les mises à jour sont rares sur les objets connectés, qui risquent de rester vulnérables jusqu’à leur remplacement.

Cyberattaque : des milliards d’appareils Bluetooth sont menacés

Source: https://www.futura-sciences.com/tech/actualites/cybersecurite-google-intel-mettent-garde-faille-critique-linux-83649/

Linux, Intel, Bluetooth, Fault

World news – FR – Google and Intel warn of critical flaw in Linux

Building on its expertise in the areas of digital, technologies and processes , CSS Engineering you in your most ambitious transformation projects and helps you bring out new ideas, new offers, new modes of collaboration, new ways of producing and selling.

CSS Engineering is involved in projects each customer as if it were his own. We believe a consulting company should be more than an advisor. We put ourselves in the place of our customers, to align we incentives to their goals, and collaborate to unlock the full potential their business. This establishes deep relationships and enjoyable.

Our services:

  1. Create professional websites
  2. Hosting high performance and unlimited
  3. Sale and video surveillance cameras installation
  4. Sale and Installation of security system and alarm
  5. E-Marketing

All our achievements here https://www.css-engineering.com/en/works/

LEAVE A REPLY

Please enter your comment!
Please enter your name here