Nouvelle faille dans le réseau localiser d’apple

À retenir :
– Découverte d’une faille grave dans le réseau Localiser d’Apple.
– Permet aux hackers de suivre silencieusement des appareils Bluetooth.
– La faille transforme les appareils en une sorte d’AirTag.
– Baptisée nRootTag, elle présente un taux de succès de 90%.
– Apple n’a pas encore mis en place de correctif après plusieurs mois.

---

Une grave vulnérabilité a récemment été identifiée dans le réseau Localiser d’Apple par des chercheurs de l’université George Mason, aux États-Unis. Cette faille pourrait permettre à des hackers de suivre discrètement n’importe quel appareil Bluetooth, y compris les téléphones et ordinateurs portables, sans en avertir le propriétaire. En effet, cette vulnérabilité semble transformer un appareil en une sorte d’AirTag, lequel peut être localisé via le réseau Localiser tout comme les véritables accessoires AirTags d’Apple.

Identifiée sous le nom de nRootTag, cette faille utilise des clés cryptographiques pour associer les adresses Bluetooth et suivre ainsi les appareils avec un taux de succès élevé de 90 %, sans nécessité de privilèges administratifs. Au cours de leurs recherches, les scientifiques ont démontré leur capacité à suivre des objets avec une précision saisissante, réussissant par exemple à tracer le parcours d’un vélo dans la ville ou à reconstituer celui d’un avion.

Les chercheurs ont signalé cette faille à Apple en juillet 2024 et ont recommandé qu’une mise à jour soit effectuée afin d’améliorer la vérification des appareils Bluetooth au sein du réseau Localiser. Cependant, plusieurs mois après cette alerte initiale, Apple n’a pas encore déployé de correctif.

La question demeure : est-ce que rendre cette faille publique incitera enfin Apple à agir ? Étant donné que le réseau Localiser est utilisé par des millions d’appareils Apple dans le monde entier, il serait fortement souhaitable qu’une solution soit rapidement apportée