Vous êtes à l’écoute ? D’autres aussi !

Écouteurs connectés

Les écouteurs Bluetooth sont souvent dotés de fonctionnalités qui dépassent largement le fait d’écouter de la musique. Ils sont la plupart du temps dotés d’un microphone et peuvent accéder à différentes fonctions « intelligentes » via votre smartphone. De ce fait, ils peuvent contenir des données personnelles ou du moins y accéder.

Les risques principaux

Artboard 1

Détournement

La connexion Bluetooth peut être détournée de différentes manières...

Détournement

Les écouteurs connectés disposent d’une connexion Bluetooth et parfois Wi-Fi.

Les anciennes versions du protocole Bluetooth sont particulièrement vulnérables à plusieurs types d’attaques. Selon la version Bluetooth, des vulnérabilités peuvent permettre un couplage non autorisé et un accès à certaines données. Dans ce cas, un pirate ayant accès à votre casque Bluetooth pourrait écouter les conversations autour de vous, mais également les appels que vous passez par téléphone lorsque le casque est allumé, et même les conversations avec des tiers.

NB : les dernières générations (4 et 5) Bluetooth sont nettement moins vulnérables que les plus anciennes, mais on a découvert récemment des cas d’usurpation utilisant le protocole Bluetooth Low Energy (BLE).
Artboard 4

Tracking

Big Brother peut se cacher...

Tracking

Les écouteurs sont souvent dotés de microphones, parfois même d’une puce gps… De quoi permettre à des espions de vous écouter et de vous suivre à la trace.

Conseils de protection

Artboard 2

Réseau

Fermez la porte d’entrée...

Réseau

Pour éviter tout détournement ou écoute non autorisée de vos écouteurs Bluetooth, mieux vaut adopter quelques bons réflexes :
  • n'utiliser le protocole Bluetooth que si nécessaire, ne pas le laisser activé sans raison.
  • ne pas laisser son équipement en mode visible.
  • rejeter toute sollicitation inattendue.
Artboard 10

Fabricants reconnus

« Clever Akafen »

Fabricants reconnus

Afin de réduire les risques, il est conseillé de choisir des produits reconnus issus de fabricants réputés. Ces fabricants ont généralement les moyens d’investir dans le développement de produits de qualité. En cas de doute, préférez un achat en magasin, auprès de vendeurs spécialisés qui sont en mesure de vous faire tester et de vous conseiller techniquement.
Artboard 7

Mises à jour

Patch, Patch, Patches…

Mises à jour

L'un des problèmes majeurs est un suspect habituel de la cybersécurité : la mise à jour logicielle (« patch »). Il est particulièrement important d'utiliser les patchs fournis par les fournisseurs. Cela est d'autant plus important pour les objets connectés qui sont par définition exposés en permanence à de attaques potentielles. Lorsque des mises à jour sont disponibles, elles doivent être installées immédiatement. S'il existe une fonction de mise à jour automatisée, celle-ci devrait être activée. Attention : à chaque mise à jour, des modifications dans la structure des autorisations peuvent être apportées. Vérifiez les autorisations après chaque mise à jour et réajustez si nécessaire.
Artboard 11

Désactivation du dispositif

Car un oubli peut devenir une faille...

Désactivation du dispositif

Pour éviter toute fuite de donnée ou détournement, il faut veiller à désactiver le compagnon virtuel qui n’est pas utilisé.
Artboard 6

Contrat

Dura lex sed lex…

Contrat

Comme pour tout contrat, une lecture attentive s’impose. Les conditions générales d’utilisation peuvent se révéler longues et complexes, mais elles ne sont pas anodines car elles engagent légalement leurs utilisateurs.

Matériel de campagne

Si vous désirez sensibiliser votre entourage, que ce soit des employés, enseignants, élèves/étudiants, citoyens,.. vous pouvez utilisez le matériel de promotion selon vos besoins. Contactez: info@secure-iot.lu