Dangereux : la vulnérabilité Find My transforme n'importe quel appareil Bluetooth en tracker

Dans le monde de la technologie en évolution rapide, il est devenu Confidentialité L’un des plus grands défis auxquels les utilisateurs sont confrontés au quotidien. Récemment, des chercheurs de l'Université George Mason ont découvert une vulnérabilité critique dans le réseau Find My qui permet aux pirates de transformer n'importe quel appareil compatible Bluetooth en dispositif de localisation à l'insu de son propriétaire. Dans cet article, nous passerons en revue les détails de cette découverte inquiétante, son fonctionnement et ce que vous pouvez faire pour vous protéger de cette menace.

Quand vos appareils deviennent un œil qui vous surveille

Imaginez que votre appareil mobile, votre console de jeu ou même votre voiture compatible Bluetooth se transforme soudainement en un dispositif de suivi qui révèle votre position précise à votre insu. Il ne s’agit pas d’un scénario tiré d’un film de science-fiction, mais d’une réalité découverte par des chercheurs ce mois-ci. L'exploit, baptisé « nRootTag », cible le réseau Find My d'Apple, qui aide les utilisateurs à localiser leurs appareils perdus. Cependant, au lieu de protéger les utilisateurs, il peut être facilement exploité pour les suivre. 

Qu'est-ce que Find My Network et comment fonctionne-t-il ?

Find My est un système innovant d'Apple qui s'appuie sur la technologie Bluetooth pour suivre les appareils perdus tels que les AirTags ou d'autres appareils Apple. L'idée fonctionne simplement : lorsqu'un appareil comme un AirTag envoie un signal Bluetooth, les appareils Apple à proximité comme un iPhone ou un iPad le captent, et ces appareils envoient ensuite des données de localisation aux serveurs d'Apple de manière anonyme. Le propriétaire de l'appareil peut alors savoir où il se trouve via l'application « Find My ».

Ce système s’appuie sur des millions d’appareils connectés à travers le monde, ce qui le rend exceptionnellement efficace. Mais cette forte dépendance au Bluetooth et au cryptage en a fait une cible pour les vulnérabilités de sécurité découvertes par les chercheurs.

Vulnérabilité nRootTag : comment transforme-t-elle vos appareils en outils d'espionnage ?

Les chercheurs ont découvert que les clés de cryptage utilisées par le réseau Find My pouvaient être manipulées pour tromper le système en lui faisant croire qu'un appareil Bluetooth ordinaire comme un ordinateur portable ou une console de jeu était un AirTag légitime. En d’autres termes, les attaquants peuvent transformer n’importe quel appareil compatible Bluetooth en dispositif de suivi sans avoir d’accès physique ni de privilèges, et la précision de ce processus est effrayante et les résultats sont étonnants.

Des expériences ont montré que la vulnérabilité réussit à localiser les appareils à 90 %, et que l'appareil peut être localisé rapidement en quelques minutes seulement. Les chercheurs ont pu suivre un ordinateur stationnaire avec une précision de 3 mètres, et même reconstituer la trajectoire d'un drone en fonction de l'emplacement d'une console de jeu qui se trouvait à bord.

Pourquoi est-ce inquiétant ?

Il ne s’agit pas seulement de pirater votre appareil, il s’agit également de savoir où vous vous trouvez. Par exemple, si une serrure intelligente de votre maison est piratée, c'est vraiment inquiétant, mais si l'attaquant connaît l'emplacement exact de la maison, cela devient encore plus dangereux.

Comment se déroule l'attaque ?

Bien que l’attaque nécessite beaucoup de puissance de calcul, puisque les chercheurs ont utilisé des centaines de GPU, cela ne constitue plus un obstacle majeur. Ces ressources peuvent être louées facilement et à moindre coût via des services de cloud computing, une pratique courante dans la communauté du minage de crypto-monnaie.

Le plus inquiétant est que l’attaque peut être menée à distance sans avoir à toucher l’appareil cible. Cela signifie que toute personne disposant des connaissances et des ressources nécessaires peut vous cibler depuis n’importe où dans le monde.

Réponse d’Apple : le problème est-il résolu ?

Les chercheurs ont signalé la vulnérabilité à Apple en juillet 2024, et Apple a annoncé avoir renforcé le réseau Find My dans les mises à jour logicielles publiées en décembre 2024 pour protéger les utilisateurs de ce type d'attaque. Mais est-ce suffisant ?

Même avec ces correctifs, les chercheurs préviennent que la vulnérabilité pourrait rester en place pendant des années. La raison en est que de nombreux utilisateurs ne mettent pas à jour leurs appareils régulièrement. Cela signifie que le réseau « Find My » qui contient cette vulnérabilité restera en existence tant qu’il y aura des appareils qui n’auront pas été mis à jour, et cette situation perdurera jusqu’à ce que ces appareils cessent progressivement de fonctionner, ce qui peut prendre de nombreuses années. 

Comment se protéger de cette menace ?

La bonne nouvelle est qu’il existe des mesures que vous pouvez prendre pour réduire le risque de cette vulnérabilité :

◉ Mettez régulièrement à jour vos appareils et assurez-vous que les dernières mises à jour de sécurité sont installées sur tous vos appareils compatibles Bluetooth.

◉ Vérifiez les autorisations des applications, soyez prudent avec les applications qui demandent l’accès Bluetooth et n’accordez l’autorisation qu’aux applications de confiance.

◉ Désactivez le Bluetooth lorsque vous n'en avez pas besoin et, si vous n'utilisez pas le Bluetooth, désactivez-le pour réduire le risque de suivi.

Même si ces mesures n’élimineront pas complètement le risque, elles vous rendront beaucoup plus difficile à cibler.

CONCLUSION

La vulnérabilité nRootTag nous rappelle que la technologie sur laquelle nous comptons peut se transformer en une arme à double tranchant. Le réseau Find My, conçu pour nous faciliter la vie, est aujourd’hui une source d’inquiétude en raison de son potentiel d’exploitation. Même si Apple s’est efforcé de résoudre le problème, votre rôle en tant qu’utilisateur reste crucial dans la protection de votre vie privée.

Source:

macrumeurs