Des failles dans les traqueurs Bluetooth Tile : un risque pour la vie privée!!

Salut à tous les amoureux de la cybersécurité,

Aujourd'hui, on se retrouve pour parler de la dernière découverte d'une équipe de chercheurs du Georgia Institute of Technology a découvert de graves vulnérabilités dans les balises Bluetooth Tile, pouvant permettre à un tiers de suivre les déplacements des utilisateurs, y compris à long terme.

Des vulnérabilités qui mettent en danger la vie privée

Les traqueurs Tile, souvent présentés comme une alternative aux AirTags d’Apple, sont très populaires pour retrouver ses objets perdus. Cependant, une étude récente révèle que ces appareils souffrent de plusieurs failles de sécurité qui pourraient compromettre la vie privée de leurs utilisateurs.

Les chercheurs ont identifié que les balises Tile émettent des identifiants Bluetooth, notamment une adresse MAC et un identifiant unique, qui ne sont pas suffisamment protégés. En exploitant ces informations, un attaquant équipé d’un simple scanner Bluetooth peut suivre les déplacements d’un traqueur, et donc, potentiellement, de son propriétaire.

Une surveillance de masse possible

L’un des principaux problèmes réside dans le fait que Tile n’a pas chiffré ces identifiants Bluetooth. Cela signifie qu’un tiers malveillant peut intercepter ces données en utilisant un appareil bon marché, parfois pour seulement 50 euros. Ces données sont ensuite envoyées aux serveurs de Tile, qui, en théorie, ne peuvent pas utiliser ces informations pour suivre les utilisateurs. Mais, selon les chercheurs, la possibilité existe bel et bien.

De plus, Tile a mis en place un système de rotation des identifiants pour renforcer la sécurité. Malheureusement, ce système est considéré comme prévisible. Un attaquant peut analyser le comportement des identifiants passés pour prédire ceux qui seront émis à l’avenir, permettant ainsi de continuer à suivre un traqueur dans le temps, malgré la rotation.

Un risque d’espionnage massif

Les experts estiment que ces vulnérabilités transforment l’infrastructure Tile en un véritable réseau de suivi mondial, susceptible d’être exploité par des acteurs malveillants ou des harceleurs. La facilité d’interception et de prédiction des identifiants ouvre la voie à une surveillance de masse, sans que les utilisateurs en aient conscience.

Pour réaliser ces interceptions, il suffit d’un scanner radiofréquence, un appareil accessible à tous, qui peut être acheté pour une cinquantaine d’euros en France.

La réponse de Tile

Contactée par les chercheurs, la société Tile a reconnu avoir travaillé sur des améliorations de sécurité, mais n’a pas précisé quelles modifications ont été apportées. Elle affirme avoir « fait un certain nombre d’améliorations » mais ne garantit pas encore une protection totale contre ces risques.

Les experts appellent donc Tile à suivre l’exemple de ses concurrents en chiffrant toutes les données Bluetooth émises par ses appareils, afin de garantir la confidentialité et la sécurité des utilisateurs.

En résumé

Cette étude met en lumière la nécessité de renforcer la sécurité des appareils connectés, notamment ceux qui manipulent des données sensibles ou permettent de suivre des personnes. La sécurité doit être une priorité pour éviter que ces technologies ne deviennent des outils de surveillance de masse.