 Une faille de sécurité comblée sur les AirPods et leurs pendants Beats, Réactions à la publication du 04/05/2023 |
 |
Bienvenue invité ( Connexion | Inscription )
  |
 4 May 2023, 07:34
Message
#1
|
|
 BIDOUILLE Guru  Groupe : Admin Messages : 55 346 Inscrit : 14 Jan 2001 Lieu : Paris Membre no 3  |
Apple a réagi à une faille de sécurité estampillée sur la référence CVE-2023-27964.
Cette dernière touchait tous les AirPods sauf le premier modèle ainsi que les Beats Fit Pro et Powerbeats Pro. Elle permettait à des hackers d'utiliser une faille dans la gestion du Bluetooth de ces appareils qui leur permettait de les connecter sans autre forme de procès à un appareil étranger à celui de leur légitime propriétaire et ainsi de pouvoir accéder en particulier à leur micro, un fort pratique moyen d'espionner quelqu'un sans qu'il le sache. Les firmwares 5E135 (AirPods) et 5B66 (Beats) déployés corrigent cette faille. Comme d'habitude impossible de forcer la mise à jour qui se fera à son rythme quand ils seront proches de votre appareil connecté. Lien vers le billet original -------------------- C'est parce que la vitesse de la lumière est plus grande que celle du son que tant de gens paraissent brillants avant d'avoir l'air con
|
 |
 
|
|
4 May 2023, 10:48
Message
#2
|
|
 Macbidouilleur d'Or ! Groupe : Membres Messages : 15 384 Inscrit : 4 Jan 2006 Lieu : dtq Membre no 52 877 |
Et moi qui avait cité la sécurité comme avantage du filaire (sur les claviers et autres souris) et m'étais fait rembarré...
 D'ailleurs la procédure de mise-à-jour de ces ordinateurs connectés semble compliquée. Je viens de m'apercevoir que c'est très mal foutu, on bien dans le monde des IoT, où le S signifie Sécurité et le M mise-à-jour. Ce message a été modifié par iAPX - 4 May 2023, 11:21. -------------------- Utilisateur de Mac depuis 1985 et possesseur de Mac depuis 2005. Utilisateur d'un PC Lenovo au travail, sous Windows, qui renforce ma passion pour les Mac!
|
|
|
|
|
4 May 2023, 12:53
Message
#3
|
|
|
Macbidouilleur d'argent ! Groupe : Membres Messages : 797 Inscrit : 12 Jun 2005 Membre no 40 785 |
Par contre si je comprends bien la faille ça ne marche que si les écouteurs ne sont pas connectés ou en train d'être utilisé.
En d'autres termes ils peuvent servir de micro bluetooth utilisé par un tiers mais pas pour écouter une conversation téléphonique en cours avec ces mêmes écouteurs? Je suis curieuse de savoir si mes tws ont les mêmes faillea de sécurité.... |
|
|
|
|
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :
| Nous sommes le : 26th April 2024 - 21:12 |