Mode d'emploi PLANTRONICS WIRELESS SECURITY WHITE PAPER

[. . . ] Protection des équipements sans fil Mars 2007 Livre blanc Protection des micro-casques DECTTM Les produits sans fil DECT de Plantronics (CS60TM, CS70TM et SupraPlus® sans fil) utilisent une technologie numérique et sont conformes aux conditions de sécurité DECT standard, comme souligné dans la norme ETSI EN 300 175-7. La protection est l'un des points forts des systèmes DECT qui utilisent des ondes radio numériques TDMA/TDD et une sélection de canaux dynamique, en complément d'un système de sécurité à trois niveaux. [. . . ] Les micro-casques et oreillettes doivent être « détectables » (visibles par d'autres périphériques) pendant une courte durée uniquement, notamment lors de leur installation en vue d'une utilisation avec un nouveau périphérique (un nouveau téléphone portable, par exemple). Durant cette procédure (communément appelée « couplage »), les deux périphériques échangent des informations visant à établir une connexion « sécurisée ». Remarque : pour le système VoyagerTM 510 de Plantronics, la base qui se connecte au téléphone de bureau, n'est jamais en mode « détection ». Une fois le couplage effectué, les oreillettes et micro-casques Plantronics ne sont plus visibles pour les autres périphériques et toutes les données transmises sont cryptées. La procédure de couplage Pour procéder au couplage, les informations suivantes doivent être échangées : 1. les adresses Bluetooth de chaque périphérique ; 2. un numéro d'identification saisi par l'utilisateur ; 3. un horodatage unique généré par le téléphone mobile. Ces éléments sont associés pour générer une clé de sécurité à 128 bits utilisée pour les futures connexions entre le micro-casque ou l'oreillette et le téléphone (ou la base Voyager). Si l'adresse et le numéro d'identification peuvent être connus d'un éventuel auditeur indiscret, l'horodatage est extrêmement difficile à deviner ultérieurement. Parce que toutes les communications entre les périphériques Bluetooth utilisent la technologie de transmission radio Frequency Hopping Spread Spectrum (FHSS), leur interception est particulièrement difficile. Protection des conversations Les micro-casques DECT Plantronics utilisent une clé de sécurité à 128 bits pour crypter numériquement les communications audio entre le micro-casque (ou l'oreillette) et le téléphone (ou la base Voyager), tout comme les signaux radio GSM entre le téléphone mobile et la base sont cryptés. Bon nombre des prétendues vulnérabilités du Bluetooth ne s'appliquent pas aux micro-casques et aux oreillettes. Cependant, certaines procédures permettent d'améliorer la protection d'un téléphone, la plus importante consistant à désactiver le mode « détection » sur le téléphone. Désactivation du mode « Détection » : À moins qu'un utilisateur échange fréquemment des cartes de visite via Bluetooth, Plantronics recommande de régler son téléphone en mode masqué ou « non détectable » pour fonctionner avec une oreillette ou un microcasque Plantronics ; celui-ci étant toujours en mode non détectable, sauf en cours de couplage. [. . . ] En réalité, ces pirates auraient plus de chances d'intercepter la communication en tendant simplement l'oreille à la conversation en cours. (C) 2007 Plantronics, Inc. Tous droits réservés Aucune partie de ce document ne peut être reproduite sans autorisation écrite préalable de Plantronics [. . . ]