Sonos a mis en ligne la refonte complète de son application. Avec plus de 100 services de streaming pris en charge, la nouvelle application Sonos promet une expérience utilisateur simplifiée et plus intuitive. Nous avons d'ailleurs eu l'occasion de discuter avec le responsable de cette application.

 [Lire la suite]

---

Vous ne savez pas quel casque audio Bluetooth choisir dans cette jungle de références ? Nous avons réalisé une sélection complète des meilleurs casques Bluetooth testés par Frandroid en 2024.

 [Lire la suite]

---

Vous pensiez que votre Bluetooth était safe ? Détrompez-vous ! Un chercheur en sécurité vient de dénicher une faille bien vicieuse qui permet d’exécuter du code à distance sur tout un tas d’appareils : smartphones Android, Chromecast, casques VR, TV connectées…

Le principe est diabolique : il suffit de se faire passer pour un clavier Bluetooth et hop, on peut envoyer des frappes de touches à la victime sans même qu’elle ait besoin d’accepter l’appairage. Pas besoin d’être à portée de main, quelques mètres suffisent. C’est ballot hein ?

Mais attendez, ça devient encore plus fort (ou pire, c’est selon). Des petits malins ont créé un outil baptisé BlueDucky qui automatise complètement l’exploitation de cette faille. Ça scanne les appareils vulnérables à proximité, ça les enregistre dans un fichier et ça balance un script Ducky bien sournois pour prendre le contrôle à distance. Le tout depuis un Raspberry Pi ou un smartphone Android !

Autant vous dire qu’ils se sont éclatés à tester ça sur tout ce qui passait : des smartphones, des objets connectés, des ordinateurs… Si c’est pas patché et que ça a du Bluetooth, ça tombe comme des mouches. Ils ont même réussi à ouvrir un navigateur et à envoyer la victime sur une page bien flippante, juste pour le fun.

Bon, vous allez me dire : « OK, mais comment on se protège de ce truc ?« . Eh bien c’est là que ça se gâte. Si vous avez un appareil récent, foncez installer les dernières mises à jour de sécurité. Mais pour les vieux machins sous Android 10 ou moins, c’est cuit, ça ne sera jamais patché. La seule solution : désactiver carrément le Bluetooth. Sinon, vous pouvez dire adieu à votre intimité numérique !

Mais ne cédons pas à la panique pour autant. Les chercheurs en sécurité font un boulot remarquable pour dénicher ces failles et alerter les fabricants. Maintenant, c’est à ces derniers de réagir en proposant des correctifs. Et à nous d’être vigilants en mettant à jour régulièrement nos appareils.

En attendant, si vous voulez jouer avec le feu dans la limite de ce que la loi permet, évidemment, le code de BlueDucky est disponible sur GitHub. Mais attention, c’est à vos risques et périls ! Ne venez pas vous plaindre si votre grille-pain se met à afficher des messages d’insulte au petit-déjeuner.

Pour l’installer :

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

Et pour le lancer :

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

Comme dirait l’autre, « le Bluetooth c’est comme le nucléaire, c’est génial tant que ça reste dans les mains des gentils« . Alors, soyez sympa et patchez-moi tout ça fissa ! Et si vous avez un appareil trop ancien qui traîne, coupez le Bluetooth et on n’en parle plus.

Pour en savoir plus sur cette faille et son exploitation, je vous invite à lire l’article ici.

Do you use Apple AirPods or Beats wireless headphones with Ubuntu (or any Linux distribution using GNOME Shell) and want to be able to check battery levels on your desktop? Well, now you can! The new Airpod Battery Monitor GNOME Shell extension makes it easy to check the battery levels of your AirPods or Beats bluetooth headsets. Don’t See AirPods Battery Levels in Ubuntu? Apple’s wireless audio devices (including Beats, an Apple subsidiary) work “out of the box” in Ubuntu and other Linux distros) using the regular Bluetooth stack you won’t see any indication of their battery level. Not seeing […]

You're reading See AirPods Battery Info in Ubuntu with this GNOME Extension, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

Bugged by a Bluetooth device you use not showing battery levels in Ubuntu? There is a something you can try that may get it to appear. Ubuntu, like most desktop Linux distributions Ubuntu, use Bluez as its Bluetooth stack. This powerful, open-source tech works with a wide range of bluetooth devices including mice, keyboards, gamepads, bluetooth headphones, sound bars, speakers, and so on. In most cases, Bluetooth devices “just work” in Ubuntu once you’ve paired them. Most Bluetooth devices with a battery show their battery level in Settings > Power panel (if the device is connected, obviously). But you might […]

You're reading How to Enable Bluez Experimental Features in Ubuntu, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.