Hier, nous parlions de BlueBorne, un dangereux vecteur d'attaque qui affecte plus de cinq milliards d'appareils dotés de la connectivité Bluetooth. Les principaux fabricants travaillent déjà à réduire son impact, mais force est de constater que la grande majorité du matériel ne recevra pas les mises à jour nécessaires. Si vous avez un smartphone ou une tablette Android et que vous voulez vérifier leur situation vis-à-vis de BlueBorne, l'équipe d'Armis a lancé une petite application nommée BlueBorne Vulnerability Scanner, qui évalue également les appareils à proximité.
Des milliards d'appareils exposés
Personne ne souhaite voir l'une des normes sans fil les plus utilisées au monde compromise, mais c'est exactement ce que BlueBorne a provoqué. On suppose que tous les appareils « modernes » recevront une mise à jour destinée à bloquer cette attaque, mais le problème est que ces appareils ne représentent qu'une très petite fraction du marché. Si l'on pense à chaque tablette générique, smartphone ancien, chaîne stéréo, enceinte sans fil, téléviseur et électroménager en général, disons qu'il n'est pas difficile d'imaginer les plus de cinq milliards de gadgets que l'équipe d'Armis considère « à risque ».
La première étape consiste à informer l'utilisateur, et c'est là qu'intervient la nouvelle application BlueBorne Vulnerability Scanner pour Android. Son objectif principal est de vérifier l'état du matériel qui l'exécute. S'il est vulnérable à BlueBorne, elle affichera un message, puis proposera la possibilité de vérifier les appareils à proximité. Cela nécessite d'accorder à l'application la permission d'activer Bluetooth temporairement. Une fois le balayage terminé, BlueBorne Vulnerability Scanner affiche une sorte de carte avec tout ce qu'il a détecté à proximité du smartphone, l'adresse MAC de chaque entrée, ainsi que le risque auquel elle est exposée.
BlueBorne Vulnerability Scanner fonctionne avec Android 4.1 et versions ultérieures, et ne prend pas beaucoup de place. Il est toutefois important de souligner que l'application ne fait qu'informer si l'appareil peut être affecté par BlueBorne. Ce n'est pas un scanner antivirus ni rien de tel. Encore une fois, la première ligne de défense sur les smartphones et tablettes non pris en charge consiste à désactiver Bluetooth et à surveiller de près toute application demandant la permission de l'utiliser.
