All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Près de 95% des téléphones Android sont vulnérables à une nouvelle faille de sécurité

Par Laurent LaSalle – le dans Actualités
La sécurité de la majorité des téléphones Android est compromise par un bug pouvant être exploité à travers les versions 2.2 à 5.1 de l'OS.

Google a beau embaucher certains des meilleurs ingénieurs de l’industrie, les produits de l’entreprise ne sont malheureusement pas dépourvu de failles.

La plus récente, découverte par la firme de sécurité Zimperium, ciblerait environ 95% des téléphones propulsés par son système d’exploitation. Selon ces spécialistes, le bug en question – nommé Stagefright – est toujours présent sous Android Lollipop, et son existence remonterait aussi loin que la version 2.2 de l’OS, lancée en 2010.

Zimperium invite les détenteurs de téléphones Android à communiquer avec leur opérateur de services cellulaires afin de demander à ce que leur téléphone reçoive la mise à jour.

Tout ce dont un pirate a besoin pour mettre en péril la confidentialité de vos données personnelles est votre numéro de téléphone. À partir de celui-ci, le malfrat peut vous transmettre un fichier multimédia via MMS dans le but d’installer une porte d’entrée vers votre appareil. Une fois l’opération complétée, le pirate peut alors transmettre un fichier trojan vers l’appareil de destination, et ce, même lorsque celui-ci est en mode veille. Il aura alors le loisir d’accéder aux fichiers du téléphone, d’enregistrer vos conversations en prenant le contrôle du microphone, d’obtenir des éléments servant à votre authentification, et enfin de supprimer quoi que ce soit, y compris les preuves de son intrusion.

«Ces vulnérabilités sont extrêmement dangereuses, car elles ne requièrent aucune interaction de la part de la victime afin d’être exploitées», explique Zuk Avraham, directeur de la technologie chez Zimperium. «Contrairement à l’hameçonnage, où la victime a besoin d’ouvrir un document PDF ou un lien envoyé par l’attaquant, cette vulnérabilité peut être déclenchée pendant que vous dormez. Avant même que vous ne soyez réveillé, l’attaquant aura éliminé toute trace prouvant que l’appareil a été attaqué, et vous vivrez votre journée comme à l’habitude – avec un cheval de Troie dans votre téléphone.»

Bien que Google ait déjà appliqué un correctif concernant le bug en question à l’Android Open Source Project, les détenteurs de téléphones Android devraient être proactifs dans la mise à jour de leur appareil. Zimperium les invite à communiquer avec leur opérateur de services cellulaires afin de demander à ce que leur téléphone reçoive la mise à jour.

On peut supposer que Google publiera sous peu des mises à jour pour les diverses versions d’Android, étant donné la nature fragmentaire de son écosystème – et le fait qu’une bonne partie des appareils ne pouvant être propulsés par KitKat ou Lollipop sont toujours en utilisation.

Zimperium présentera sa découverte en détail dans le cadre des conférences Black Hat et Def Con le mois prochain.

Vidéo récente
- Actualités

La NASA prévoit d'explorer Mars à l'horizon 2033

Les dernières nouvelles

La mission ExoMars 2020 reportée à cause d’un problème technique

La mission ExoMars 2020 reportée à cause d’un problème technique

Branchez-vous -
Discrimination : Youtube attaqué par des membres de la communauté LGBTQ

Discrimination : Youtube attaqué par des membres de la communauté LGBTQ

Matthieu Carlier -
Risque d’explosion : certains Macbook Pro de 15 pouces interdits de vol

Risque d’explosion : certains Macbook Pro de 15 pouces interdits de vol

Branchez-vous -

Plus d'actualités

Spectacles 3 : Snapchat annonce la sortie de ses lunettes connectées

Spectacles 3 : Snapchat annonce la sortie de ses lunettes connectées

Branchez-vous -
Facebook se met au «dark mode» sur Android

Facebook se met au «dark mode» sur Android

Branchez-vous -
Huawei impliqué dans des affaires d’espionnage en Afrique

Huawei impliqué dans des affaires d’espionnage en Afrique

Matthieu Carlier -

Populaires

Avec Google Drive, regardez gratuitement des films en streaming

Avec Google Drive, regardez gratuitement des films en streaming

Branchez-vous -
Mozilla : Firefox va changer de nom

Mozilla : Firefox va changer de nom

Branchez-vous -
Sous Android, Google se débarrasse des mots de passe sur certains sites

Sous Android, Google se débarrasse des mots de passe sur certains sites

Branchez-vous -

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .