|
 |
||
|
|
 Accueil > Actualités > Une faille de sécurité lors de l'appairage Bluetooth avec les puces Intel Une faille de sécurité lors de l'appairage Bluetooth avec les puces Intel
 Dans un nouveau bulletin de sécurité, référencé INTEL-SA-00128, Intel annonce la présence d'une vulnérabilité dans le processus d'appairage de ses différentes puces réseaux des séries Wireless-N, Dual Band Wireless-N, Wireless-AC, Dual Band Wireless-AC et Tri-Band Wireless-AC.Cette faille, numérotée CVE-2018-5383, permet à un assaillant se situant à proximité des machines visées (jusqu'à 30 m) de compromettre la connexion entre deux appareils Bluetooth vulnérables durant leur phase d'association. Il peut en découler une attaque par déni de service mais aussi une élévation de privilèges et donc la divulgation d'informations personnelles. Pour être exact, c'est la fonctionnalité de sécurité LE Secure Connections apparue dans la norme Bluetooth 4.2 qui pose problème. Cette faille est tout de même considérée comme présentant un risque élevé par Intel (score CVSS de 7,1) mais un correctif est heureusement déjà disponible. Pour les PC Windows, sachez que les derniers drivers PROSet/Wireless Bluetooth Software 20.60.0 sortis en juin 2018 intègrent déjà ce correctif. Intel n'avait pas touché un mot de cette vulnérabilité à ce moment-là. Toutes les versions antérieures du pilote Bluetooth sont vulnérables. Les machines Linux et ChromeOS qui sont équipées de puces Bluetooth Intel sont également concernées. Google propose déjà un binaire du firmware corrigé mais aussi une mise à jour du système d'exploitation ChromeOS pour en tirer parti. Pour Linux, là encore, il est nécessaire de se procurer le dernier firmware du PC ou de la carte réseau et de mettre à jour le noyau Linux sachant que seules les versions 3.19 et supérieures du kernel sont affectées. Contrôleurs Intel affectés
Téléchargement des drivers Intel PROSet/Wireless Bluetooth Software 20.60.0 WHQL  Actualité publiée par Julien Sambourg le mercredi 25 juillet 2018 à 11:44
Commenter cette actualité
Marque associée :
 Intel
Catégories associées :
 Carte mère  Carte réseau
 Flux RSS des actualités TousLesDrivers.com
|
|
 |
