All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Le Nexus 5 serait vulnérable à une attaque de textos

Par Laurent LaSalle – le dans Actualités
Un administrateur systèmes a découvert une importante faille qui affecte les téléphones Galaxy Nexus, Nexus 4 et Nexus 5.

Comme le rapporte un article publié aujourd’hui par le magazine PC World, certains téléphones de la gamme Nexus peuvent redémarrer, geler, ou perdre leur connexion réseau simplement en recevant un certain type de texto. Cette vulnérabilité a été découverte par Bogdan Aleca, un administrateur systèmes chez Levi9.

Bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Le message SMS de classe 0 (aussi nommé Flash SMS) est un type de message qui s’affiche directement sur l’écran lors de sa réception. Sur les appareils Nexus, ce type de message apparaît par-dessus les fenêtres actives, entouré d’un voile noir semi-transparent. Si un deuxième message de ce type est reçu à nouveau par l’appareil avant que le premier soit traité par l’utilisateur, il se positionnera par-dessus celui-ci, noircissant l’écran davantage.

Contrairement au texto conventionnel, ce type de message ne déclenche aucune alerte sonore. Il est donc impossible pour le propriétaire d’un Nexus de savoir s’il reçoit un tel message lorsqu’il ne regarde pas l’appareil.

Lorsque l’on transmet une série de messages de ce type – aux alentours de 30 selon Alecu – l’appareil réagit de façon étrange.

Le comportement le plus commun est le redémarrage complet du téléphone. Dans ce cas, si un code est nécessaire pour déverrouiller la carte SIM, l’appareil ne se connectera pas au réseau, et par conséquent ne pourra recevoir d’appels, de messages, ou tout type de données.

Il arrive parfois que l’appareil demeure actif, mais qu’il perde temporairement sa connexion réseau. Dans ce cas, la connexion cellulaire est automatiquement rétablie, mais pas la connexion Internet. La seule façon de regagner l’accès à Internet est de redémarrer le téléphone.

Finalement, à quelques rares occasions, il arrive que seule l’application de messagerie plante, avant d’être automatiquement réactivée par le système d’exploitation.

Alecu aurait communiqué avec Google à plusieurs reprises depuis l’an dernier afin de signaler la faille en question, et bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Afin de vous prémunir d’une attaque du genre, Alecu a développé une application qui permet de gérer la réception de messages de classe 0. Celle-ci est offerte gratuitement dans le Play Store.

Vidéo récente
- Actualités

La NASA prévoit d'explorer Mars à l'horizon 2033

Les dernières nouvelles

Cryptomonnaies : tout ce qu’il faut savoir avant de se lancer

Cryptomonnaies : tout ce qu’il faut savoir avant de se lancer

Branchez-vous -
EMUI 10 : les 35 smartphones compatibles

EMUI 10 : les 35 smartphones compatibles

Branchez-vous -
Faille sur Windows 10 : 800 millions de personnes touchées

Faille sur Windows 10 : 800 millions de personnes touchées

Branchez-vous -

Plus d'actualités

La mission ExoMars 2020 reportée à cause d’un problème technique

La mission ExoMars 2020 reportée à cause d’un problème technique

Branchez-vous -
Discrimination : Youtube attaqué par des membres de la communauté LGBTQ

Discrimination : Youtube attaqué par des membres de la communauté LGBTQ

Matthieu Carlier -
Risque d’explosion : certains Macbook Pro de 15 pouces interdits de vol

Risque d’explosion : certains Macbook Pro de 15 pouces interdits de vol

Branchez-vous -

Populaires

Facebook se met au «dark mode» sur Android

Facebook se met au «dark mode» sur Android

Branchez-vous -
Mozilla : Firefox va changer de nom

Mozilla : Firefox va changer de nom

Branchez-vous -
Sous Android, Google se débarrasse des mots de passe sur certains sites

Sous Android, Google se débarrasse des mots de passe sur certains sites

Branchez-vous -

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .