All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Le Nexus 5 serait vulnérable à une attaque de textos

Par Laurent LaSalle – le dans Actualités
Un administrateur systèmes a découvert une importante faille qui affecte les téléphones Galaxy Nexus, Nexus 4 et Nexus 5.

Comme le rapporte un article publié aujourd’hui par le magazine PC World, certains téléphones de la gamme Nexus peuvent redémarrer, geler, ou perdre leur connexion réseau simplement en recevant un certain type de texto. Cette vulnérabilité a été découverte par Bogdan Aleca, un administrateur systèmes chez Levi9.

Bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Le message SMS de classe 0 (aussi nommé Flash SMS) est un type de message qui s’affiche directement sur l’écran lors de sa réception. Sur les appareils Nexus, ce type de message apparaît par-dessus les fenêtres actives, entouré d’un voile noir semi-transparent. Si un deuxième message de ce type est reçu à nouveau par l’appareil avant que le premier soit traité par l’utilisateur, il se positionnera par-dessus celui-ci, noircissant l’écran davantage.

Contrairement au texto conventionnel, ce type de message ne déclenche aucune alerte sonore. Il est donc impossible pour le propriétaire d’un Nexus de savoir s’il reçoit un tel message lorsqu’il ne regarde pas l’appareil.

Lorsque l’on transmet une série de messages de ce type – aux alentours de 30 selon Alecu – l’appareil réagit de façon étrange.

Le comportement le plus commun est le redémarrage complet du téléphone. Dans ce cas, si un code est nécessaire pour déverrouiller la carte SIM, l’appareil ne se connectera pas au réseau, et par conséquent ne pourra recevoir d’appels, de messages, ou tout type de données.

Il arrive parfois que l’appareil demeure actif, mais qu’il perde temporairement sa connexion réseau. Dans ce cas, la connexion cellulaire est automatiquement rétablie, mais pas la connexion Internet. La seule façon de regagner l’accès à Internet est de redémarrer le téléphone.

Finalement, à quelques rares occasions, il arrive que seule l’application de messagerie plante, avant d’être automatiquement réactivée par le système d’exploitation.

Alecu aurait communiqué avec Google à plusieurs reprises depuis l’an dernier afin de signaler la faille en question, et bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Afin de vous prémunir d’une attaque du genre, Alecu a développé une application qui permet de gérer la réception de messages de classe 0. Celle-ci est offerte gratuitement dans le Play Store.

Les dernières nouvelles

Test du jeu Far Cry 6: Retour tropical bienvenu !

Test du jeu Far Cry 6: Retour tropical bienvenu !

Test du jeu Kena: Bridge of Spirits – Et si Pixar avait produit un jeu vidéo

Test du jeu Kena: Bridge of Spirits – Et si Pixar avait produit un jeu vidéo

Les grands retours de Metroid, Far Cry et Age of Empires: 11 jeux à surveiller en octobre !

Les grands retours de Metroid, Far Cry et Age of Empires: 11 jeux à surveiller en octobre !

Plus d'actualités

Village sinistre, jeux de rôle classiques et pirates impitoyables: 8 jeux à surveiller en mai !

Village sinistre, jeux de rôle classiques et pirates impitoyables: 8 jeux à surveiller en mai !

Trouver le meilleur prix pour votre forfait mobile et Internet

Trouver le meilleur prix pour votre forfait mobile et Internet

Du butin, du baseball et des photos de Pokémon: 6 jeux à surveiller en avril !

Du butin, du baseball et des photos de Pokémon: 6 jeux à surveiller en avril !

Populaires

5 façons de gagner de l’argent en ligne 

5 façons de gagner de l’argent en ligne 

Comment devenir plus intelligent en deux minutes sans même vous forcer

Comment devenir plus intelligent en deux minutes sans même vous forcer

Netflix Roulette, un site qui vous propose quoi regarder

Netflix Roulette, un site qui vous propose quoi regarder

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .