Hacking Wheelchairs over Bluetooth

Failles de sécurité Bluetooth dans les fauteuils roulants

Des chercheurs ont démontré la possibilité de pirater des fauteuils roulants connectés en Bluetooth à distance. Les modèles WHILL, notamment, présentent une absence d’authentification pour les connexions Bluetooth. Cela permet à un attaquant se trouvant à portée de l’appareil de s’y connecter sans aucune identification.

Points clés :

• Les fauteuils roulants WHILL peuvent être contrôlés à distance via Bluetooth.
• Il n’y a pas de mécanisme d’authentification pour les connexions Bluetooth.

Vulnérabilités :

• Absence d’authentification pour les connexions Bluetooth (pas de CVE spécifique mentionné dans cet extrait).

Recommandations :

• Les attaquants peuvent prendre le contrôle des mouvements du fauteuil.
• Ils peuvent outrepasser les limitations de vitesse.
• Ils peuvent modifier les profils de configuration.
• Ces actions sont possibles sans nécessiter de credentials ou d’interaction utilisateur.

Source