Sony, Bose, JBL.. Des casques et écouteurs Bluetooth peuvent être piratés, comment s'en prémunir

La liste des modèles de casques et d’écouteurs potentiellement concernés est longue, et les risques de sécurité qu’ils font peser sur leurs utilisateurs… plutôt inquiétants. L’alerte est venue d’une équipe de chercheurs allemands, qui a détecté des failles dans les puces Bluetooth Airoha. 

Ces dernières, qui équipent au moins 29 marques de matériel audio vendues à travers le monde, pourraient permettre à des hackers de récupérer certaines de vos données. Parmi ces marques figurent notamment Bose, Sony, JBL ou encore Marshall (la liste complète se trouve ici).

Dans un rapport publié le 26 juin dernier, ces experts en sécurité ont mis au jour trois failles majeures de ce composant électronique. Des vulnérabilités qui pourraient permettre à des pirates de "prendre le contrôle total" de l’appareil via le Bluetooth. "Aucun appairage ou authentification n’est nécessaire, il suffit d’être à portée de la cible", s’alarment Dennis Heinze et Frieder Steinmetz dans leur publication.

Un rectificatif de sécurité envoyé, surveiller les mises à jour

Ainsi, équipés d’un simple ordinateur ou d’un dispositif de piratage portable, des individus malveillants pourraient détourner le signal qui relie vos écouteurs à votre smartphone et ainsi capter vos conversations ou les sons ambiants grâce au micro, mais aussi passer des appels avec votre téléphone. Ils pourraient même, en théorie, récupérer la liste des appels passés ou le répertoire de vos contacts. 

"Il est aussi possible que des groupes de cybercriminels vendent un outil automatique pour rendre la manipulation accessible à plus de hackers", alerte Mathéo Vergnolle, expert en cybersécurité chez Synactiv, dans les colonnes du Parisien.

Alerté, le fabricant Airoha a publié dans la foulée une mise à jour de sécurité corrective. Mais, d’après les informations du site spécialisé Phonandroid, la majorité des appareils concernés n’aurait pas encore reçu toutes les mises à jour. Le site rappelle donc que, pour se protéger, il est recommandé d’installer toutes les mises à jour proposées par le fabricant et d’éviter d’utiliser ses appareils Bluetooth dans des lieux publics. Vers un retour des écouteurs filaires ?