Une vulnérabilité du Bluetooth permet d'être suivi dans ses déplacements
Des chercheurs de l'université de Boston ont annoncé (ici et là) avoir trouvé une méthode permettant de suivre un appareil Bluetooth dans ses déplacements.
Chaque appareil Bluetooth émet régulièrement des signaux utilisés pour permettre de s'apparier avec d'autres périphériques. Pour éviter d'être reconnus, ces appareils changent régulièrement de signal. Il s'avère que sous iOS, MacOS et Windows (contrairement à Android), ces changements de signaux sont prévisibles, assez pour qu'un algorithme permette de les suivre indéfiniment. Cela concerne aussi les populaires appareils Fibit qui sont les plus vulnérables, ne changeant même pas d'identifiant.
Cette vulnérabilité ne compromet pas les communications et leur contenu mais permettrait à des personnes malintentionnées (ou des publicitaires) de tracer pas à pas des utilisateurs.
Pour le moment le seul moyen d'éviter d'être suivi est de régulièrement éteindre son module Bluetooth et le réactiver pour retrouver un anonymat temporaire.