Désactiver le Bluetooth

Risque élevé Non coché par défaut Catalogue révisé le: 2026-11-05

Le Bluetooth a un long historique de failles de sécurité. Si vous ne l'utilisez pas, garder son code hors du noyau supprime cette exposition.

Pourquoi il compte

Bluetooth a une longue histoire de vulnérabilités, certaines exploitables par une personne à proximité, sans toucher votre ordinateur. Si vous ne l’utilisez jamais, la radio et le code du noyau qui lui parle sont un risque sans bénéfice. Bloquer le pilote supprime les deux.

Comment il fonctionne

Ajoute une configuration modprobe qui empêche le chargement des modules du groupe bluetooth, à savoir la pile principale et le pilote courant d’adaptateur USB (btusb). Sans eux, l’adaptateur ne démarre pas.

À qui il s'adresse

Pour les ordinateurs de bureau et serveurs sans usage du Bluetooth. Laissez désactivé si vous employez claviers, souris, casques ou manettes sans fil, ou le transfert de fichiers avec le téléphone.

Ce que vous pouvez remarquer

L’interrupteur Bluetooth disparaît des réglages, et bluetoothctl signale l’absence de contrôleur. Claviers, souris et casques Bluetooth ne se connectent plus.

Le vérifier sur votre ordinateur

Voir si les modules sont chargés :

lsmod | grep -E '^(bluetooth|btusb) '

L'appliquer à la main

Dire au système de ne pas les charger, dans un fichier qui vous appartient :

sudo tee /etc/modprobe.d/90-modules-bluetooth.conf <<'EOF'
install bluetooth /bin/false
install btusb /bin/false
EOF

L'annuler

Supprimez le fichier. Les modules déjà chargés restent jusqu'au prochain redémarrage.

Réglages liés

Bloquer les protocoles réseau obscurs

Sources

Linux Hardening Guide (madaidans): 2.5.2