Rechercher sur TLD Google
Favoris   Démarrage   Envoyer   Imprimer   Moteur TLD   RSS


Accueil > Actualités > Une faille de sécurité lors de l'appairage Bluetooth avec les puces Intel

Une faille de sécurité lors de l'appairage Bluetooth avec les puces Intel

Dans un nouveau bulletin de sécurité, référencé INTEL-SA-00128, Intel annonce la présence d'une vulnérabilité dans le processus d'appairage de ses différentes puces réseaux des séries Wireless-N, Dual Band Wireless-N, Wireless-AC, Dual Band Wireless-AC et Tri-Band Wireless-AC.

Cette faille, numérotée CVE-2018-5383, permet à un assaillant se situant à proximité des machines visées (jusqu'à 30 m) de compromettre la connexion entre deux appareils Bluetooth vulnérables durant leur phase d'association. Il peut en découler une attaque par déni de service mais aussi une élévation de privilèges et donc la divulgation d'informations personnelles. Pour être exact, c'est la fonctionnalité de sécurité LE Secure Connections apparue dans la norme Bluetooth 4.2 qui pose problème.

Cette faille est tout de même considérée comme présentant un risque élevé par Intel (score CVSS de 7,1) mais un correctif est heureusement déjà disponible. Pour les PC Windows, sachez que les derniers drivers PROSet/Wireless Bluetooth Software 20.60.0 sortis en juin 2018 intègrent déjà ce correctif. Intel n'avait pas touché un mot de cette vulnérabilité à ce moment-là. Toutes les versions antérieures du pilote Bluetooth sont vulnérables.

Les machines Linux et Chrome OS qui sont équipées de puces Bluetooth Intel sont également concernées. Google propose déjà un binaire du firmware corrigé mais aussi une mise à jour du système d'exploitation Chrome OS pour en tirer partie. Pour Linux, là encore, il est nécessaire de se procurer le dernier firmware du PC ou de la carte réseau et de mettre à jour le noyau Linux sachant que seules les versions 3.19 et supérieures du kernel sont affectées.

Contrôleurs Intel affectés

  • Dual Band Wireless-AC 3160
  • Dual Band Wireless-AC 3165
  • Dual Band Wireless-AC 3168
  • Dual Band Wireless-AC 4165
  • Dual Band Wireless-AC 5165
  • Dual Band Wireless-AC 7260
  • Dual Band Wireless-AC 7260 for Desktop
  • Dual Band Wireless-AC 7265
  • Dual Band Wireless-AC 8260
  • Dual Band Wireless-AC 8265
  • Dual Band Wireless-AC 8265 Desktop Kit
  • Dual Band Wireless-AC 8275
  • Dual Band Wireless-AC 9260
  • Dual Band Wireless-N 3160
  • Dual Band Wireless-N 7260
  • Dual Band Wireless-N 7265
  • Dual Band Wireless-N 8260
  • Tri-Band Wireless-AC 17265
  • Tri-Band Wireless-AC 18260
  • Tri-Band Wireless-AC 18265
  • Wireless-AC 9260
  • Wireless-AC 9270
  • Wireless-AC 9461
  • Wireless-AC 9462
  • Wireless-AC 9560
  • Wireless-AC 19560
  • Wireless-N 3160
  • Wireless-N 7260
  • Wireless-N 7265

Téléchargement des drivers Intel PROSet/Wireless Bluetooth Software 20.60.0 WHQL


Actualité publiée par Julien Sambourg le mercredi 25 juillet 2018 à 11:44
Commenter cette actualité
Marque associée : Intel
Catégories associées : Carte mère Carte réseau
Flux RSS des actualités TousLesDrivers.com



Actualités relatives
Annonces

Fichiers relatifs
Annonces

Dossiers relatifs
AMD Fusion for Gaming
AMD propose un nouvel outil logiciel pour optimiser les performances des configurations composées d'un processeur de la marque et d'une carte graphique ATI Radeon. Il s'agit de la première pierre au projet Fusion qui est si cher à AMD. Nous allons voir dans ce dossier dans quelle mesure cet utilitaire permet d'améliorer ou non les performances du système.

Les pilotes IDE VIA
Le constructeur VIA a souvent été critiqué pour la qualité de ses chipsets mais également pour celle de ses différents drivers. Il faut bien reconnaître qu'en ce qui concerne les pilotes IDE de VIA, c'est le flou le plus total pour l'utilisateur, essayons d'y voir plus clair.