Bitdefender pointe la faible sécurité des montres connectées

Bitdefender a réalisé une démonstration qui met en avant la vulnérabilité potentielle des connexions reliant un smartphone à une smartwatch.

L'éditeur de solutions de sécurité Bitdefender a démontré au travers d'un test qu'il est relativement simple d'intercepter les données qui transitent entre un smartphone et une smartwatch associée. Pour ce test, Bitdefender a utilisé un smartphone Nexus 4 tournant sous Android L (version réservée aux développeurs d'Android 5) et une montre Samsung Gear Live utilisant Android Wear. Une fois la protection déjouée, les techniciens ont pu intercepté sans problème tous les échanges de données, dont l'intégralité des notifications (SMS, emails, données biométriques...). Evidemment, cette faille ne représente pas un grand danger pour l'utilisateur lambda de montres connectées, la portée du Bluetooth étant relativement faible (une dizaine de mètres) et la plupart des données échangées n'ayant que peu d'intéret pour un hacker. Mais cette démonstration a le mérite de mettre en avant l'importance de sécuriser chaque maillon de la chaîne (de l'objet connecté au datacenter en passant par le smartphone ou l'ordinateur) reliant un utilisateur à sa vie numérique.

.