Les smartphones sont utilisés beaucoup plus activement pour fonctionner avec des appareils audio sans fil que pour la connexion avec d’autres appareils dans le réseau. C’était notamment le cas lors de tests réalisés par les experts de Kasperky Lab à l’occasion de InfoSecurity 2006. Il est indispensable d’informer les utilisateurs sur les menaces collatérales à l’utilisation de Bluetooth. Les sociétés éditrices de téléphones et smartphones doivent à leur tour accorder toute l’attention que méritent les problèmes de sécurité lors du développement du protocole BT et lors de la mise en place des services utilisés via ce protocole.

Bluetooth est à l’heure actuelle le moyen de transfert de données sans fil le plus populaire. Pratiquement tous les modèles actuels de téléphones mobiles possèdent un module sans fil, permettant d’échanger des données avec des appareils analogues. Il permet aussi de travailler avec les kits « mains libres ». Le protocole Bluetooth est une partie intégrante des smartphones, des ordinateurs de poche et de certains ordinateurs portables.

Comme n’importe quelle nouveauté prisée dans le domaine des hautes technologies – Bluetooth a rapidement été pris d’assaut par les « pirates ». Le problème est d’autant plus complexe qu’en plus de l’inexpérience des utilisateurs, qui ne comprennent pas toujours les particularités/l’étendue des fonctions BT dans leurs téléphones, les éditeurs d’appareils mobiles ont bien souvent laissé passé des erreurs regrettables dans l’intégration de BT sur leurs appareils. Autrement dit, en plus des méthodes traditionnelles d’attaques par social engineering, on trouve des vulnérabilités dans le protocole même.

Début 2006, Kaspersky Lab a publié un article analytique sur l’architecture Bluetooth et ses vulnérabilités les plus connues. Nous avons continué nos recherches à ce sujet. Les téléphones mobiles sont déjà les victimes des virus informatiques et le plus diffusé d’entre eux est le ver Cabir, qui emploie Bluetooth pour se propager.

.../...