Le Bluetooth SIG explique que deux équipes indépendantes de chercheurs lui ont remonté cette vulnérabilité – baptisée BLURtooth – liée à l’implémentation de la Cross-Transport Key Derivation (CTKD).

Elle permet à un pirate d’accéder à un terminal, à condition qu’il supporte le Bluetooth Classic et la version Low Energy (LE). L’université de Carnegie Mellon donne des détails techniques dans ce bulletin de sécurité.

Le Bluetooth SIG « recommande que les implémentations potentiellement vulnérables ajoutent les restrictions de la Cross-Transport Key Derivation introduites dans les versions 5.1 et supérieures du Bluetooth Core ».