Publié le 12 septembre 2025 à 14h09. L’utilisation imprudente du Bluetooth sur les smartphones, notamment dans les lieux publics, expose les utilisateurs à un risque croissant de cyberattaques et de vol de données personnelles. L’Institut national espagnol de cybersécurité (INCIBE) alerte sur une technique d’intrusion appelée “Bluesnarfing” et recommande de désactiver le Bluetooth lorsqu’il n’est pas nécessaire.
- Le maintien du Bluetooth activé et visible dans les lieux fréquentés augmente considérablement le risque d’accès non autorisé à des informations confidentielles.
- La technique de piratage “Bluesnarfing” permet aux attaquants de voler des contacts, des messages et des identifiants bancaires.
- L’INCIBE conseille de désactiver le Bluetooth lorsqu’il n’est pas utilisé et de configurer l’appareil pour qu’il soit invisible aux autres.
L’exposition aux cyberattaques dans les espaces publics, tels que les aéroports et les centres commerciaux, s’intensifie avec l’utilisation généralisée du Bluetooth sur les téléphones portables. Selon l’INCIBE, laisser cette connectivité active et visible dans ces environnements augmente significativement le risque qu’un tiers accède à des données sensibles, comme les contacts, les messages et les mots de passe bancaires, souvent sans que l’utilisateur ne s’en aperçoive.
Le “Bluesnarfing”, une technique d’intrusion de plus en plus répandue à travers le monde, exploite les faiblesses des protocoles Bluetooth pour obtenir un accès non autorisé aux appareils à proximité. Les pirates informatiques peuvent ainsi récupérer des données personnelles, des courriels et des informations bancaires, comme l’explique l’INCIBE. Cette vulnérabilité est liée à des défauts de conception ou de mise en œuvre des protocoles Bluetooth, qui, bien qu’ils visent à faciliter le transfert de données, présentent des failles exploitables en l’absence de configurations de sécurité appropriées ou de mises à jour régulières du système d’exploitation.
La portée de ces attaques est généralement limitée à un rayon maximal de 15 mètres, ce qui incite les cybercriminels à cibler les lieux à forte concentration de personnes. L’INCIBE souligne que la condition essentielle à la réussite d’une attaque de ce type est que l’appareil cible maintienne le Bluetooth activé et visible, et qu’il ne dispose pas des dernières mises à jour de sécurité.
Détecter une intrusion via le “Bluesnarfing” est particulièrement difficile, car cette méthode opère discrètement et ne déclenche pas d’alertes immédiates pour l’utilisateur. Cependant, l’INCIBE identifie plusieurs signes qui pourraient indiquer une faille de sécurité : des pannes inattendues de l’appareil, l’envoi de messages non autorisés, des mouvements de données inhabituels et une consommation excessive de la batterie sans raison apparente. Il est également recommandé de vérifier régulièrement l’historique des connexions Bluetooth pour détecter la présence d’appareils inconnus et de surveiller l’activité sur les comptes en ligne, à la recherche de connexions suspectes ou de transactions non autorisées.
Les conséquences d’une telle attaque dépassent le simple vol de données. L’INCIBE met en garde contre le risque de chantage et d’extorsion, notamment si les pirates informatiques accèdent à des informations personnelles sensibles, telles que des photographies ou des courriels. De plus, l’obtention de la liste de contacts permet aux attaquants d’envoyer des messages frauduleux se faisant passer pour l’utilisateur, élargissant ainsi la portée de l’attaque et compromettant la vie privée de ses proches. La fraude financière constitue également une menace importante, car les informations bancaires volées peuvent être utilisées pour effectuer des virements ou des achats non autorisés.
Pour se protéger contre ces risques, l’INCIBE recommande de désactiver le Bluetooth lorsqu’il n’est pas utilisé, car cette mesure constitue la forme de protection la plus directe et la plus efficace. Il est conseillé d’activer la fonction uniquement au moment précis où elle est nécessaire, afin de minimiser le temps d’exposition. Les autorités suggèrent également de configurer l’appareil pour qu’il soit invisible aux autres appareils, de ne pas accepter de connexions inconnues et de ne pas maintenir de couplages avec des appareils non identifiés. Enfin, changer le mot de passe sans fil par défaut, si le modèle de téléphone le permet, et utiliser un mot de passe fort contribuent à renforcer la sécurité.
