L’iPhone 15 a introduit une nouvelle génération de connectivité, notamment grâce au Bluetooth Low Energy modernisé, destiné à améliorer la localisation, les accessoires et la communication à très faible consommation. Mais cette évolution vient aussi avec un revers inattendu : une vulnérabilité qui permettrait, dans certains scénarios, d’exploiter le signal Bluetooth pour suivre discrètement un appareil Apple… même lorsque l’utilisateur pense être en sécurité.
Cette découverte secoue l’écosystème iOS, car elle ne touche pas uniquement les utilisateurs négligents : elle repose sur des mécanismes techniques intégrés de base dans les nouveaux iPhones.
Contrairement à ce que beaucoup imaginent, le Bluetooth ne se limite pas à l’appairage avec des écouteurs. Les iPhone 15 utilisent des signaux publicitaires réguliers, même lorsqu’ils ne sont connectés à rien.
C’est précisément cette fonctionnalité qu’un chercheur en cybersécurité a réussi à détourner.
Il a démontré que certaines trames Bluetooth contenaient des motifs récurrents qui, une fois captés et analysés dans le temps, pouvaient servir d’identifiant persistant.
Autrement dit : un appareil situé à proximité peut capter ces signaux, les enregistrer, puis reconstruire la présence d’un iPhone donné dans différents lieux.
Ce n’est pas du piratage intrusif classique.
Pas de connexion forcée.
Pas d’accès aux données.
Juste une interprétation avancée d’un flux qui n’aurait jamais dû être exploitable.
C’est ce caractère furtif qui inquiète le plus les experts : la victime n’a aucune alerte, aucune notification, aucune anomalie visible.
À première vue, on pourrait croire que tous les iPhone fonctionnent de la même manière.
Pourtant, la vulnérabilité touche davantage la gamme 15 en raison d’un ensemble de facteurs techniques qui se combinent de manière défavorable.
En résumé :
plus moderne → plus performant → mais aussi plus lisible pour un observateur mal intentionné.
Le traçage via Bluetooth ne ressemble en rien à un suivi GPS.
Il repose sur une logique très différente, mais tout aussi inquiétante dans un contexte urbain.
Voici comment un attaquant pourrait procéder :
Ce type d’attaque demande des connaissances, mais pas de matériel coûteux.
C’est précisément ce qui attire l’attention : c’est reproductible avec des composants à très faible prix et des logiciels accessibles.
Les chercheurs estiment qu’un réseau de dix capteurs peut cartographier les déplacements d’une personne dans un quartier entier.
Apple met en avant des protections robustes basées sur le renouvellement des adresses Bluetooth aléatoires.
En théorie, cela doit empêcher quelqu’un d’associer une trame à un appareil unique.
Mais la faille récemment dévoilée montre qu’un attaquant peut contourner ce mécanisme en observant :
Ce n’est donc pas l’adresse qui fuit, mais le rythme, la forme, et la persistance des signaux.
La révélation remet en question certaines certitudes, car même l’adresse Bluetooth aléatoire ne garantit pas une dissociation totale entre les émissions successives.
Même si cette faille demande un niveau technique avancé, elle reste préoccupante pour les utilisateurs sensibles à leur confidentialité.
En attendant un correctif logiciel, plusieurs mesures simples permettent de devenir beaucoup moins détectable :
C’est la solution la plus efficace.
Désactiver depuis Réglages (et non le Centre de contrôle) coupe réellement la diffusion.
Certains écouteurs ou trackers renforcent l’émission Bluetooth.
Cela réduit le volume de signaux.
Un redémarrage provoque le renouvellement de certaines clés internes.
Les lieux spécifiques comme les halls d’entreprise, établissements publics ou espaces événementiels sont les plus propices aux capteurs pirates.
Aucune méthode n’efface totalement l’émission Bluetooth, mais chaque étape diminue la surface exploitable.
A LIRE AUSSI Les eSIM deviennent la nouvelle cible des pirates : les smartphones Android seraient les plus vulnérables
Lorsque des chercheurs révèlent une faille de cette nature, Apple suit généralement un cycle précis :
Dans le cas présent, le correctif devrait porter sur :
La difficulté, pour Apple, est de corriger la faille sans détériorer les fonctions de localisation passive (AirTag, AirPods, Localiser hors ligne), qui reposent sur ces mêmes signaux.
C’est un équilibre compliqué : trop brouiller = casser des fonctionnalités ;
pas assez brouiller = laisser une piste exploitable.