Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent
Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...
ByteDance dément l’idée de vendre TikTok à cause des craintes d’interdiction aux États-Unis
ByteDance, la maison-mère de TikTok, a tenu à démentir une information publiée aujourd’hui, selon laquelle elle...
YouTube abandonne son interface avec les titres, descriptions et commentaires sur la barre latérale
Google a finalement décidé de ne pas proposer son interface qui mettait la vidéo au centre et tout le reste à droite au niveau...
Android 15 : la bêta 1.2 est disponible au téléchargement
Quelques jours à peine après la bêta 1.1, Google propose au téléchargement la bêta 1.2 pour Android 15. Elle vient...
BlizzCon : Blizzard n’organisera pas sa conférence en 2024
Depuis 2005, Blizzard organise chaque année un évènement qui a pour nom BlizzCon et qui est l’occasion de faire des annonces...
Les bons plans live 24h/24
Jeu NAMCO MUSEUM ARCHIVES VOL. 1 sur Nintendo Switch (Code dans la boite)
Samsung Galaxy Watch4 Classic 46mm argent 4G
Kingston FURY Beast 8GB (2x4GB) 3200MHz DDR4 CL16 Mémoire Kit pour PC Kit de 2 KF432C16BBK2/8
G.Skill Trident Z Royal F4-3200C14Q2-256GTRG Module de mémoire 256 Go 8 x 32 Go DDR4 3200 MHz
QNAP QXG-25G2SF-CX6 carte réseau Interne Fibre 25000 Mbit/s
Roccat Kone Pro - souris de jeu ergonomique ultraperformante, Noir
TP-Link RE605X Repeteur WiFi 6 AX1800Mbps, Amplificateur WiFi, Répéteur WiFi Puissant, 1 Port Gigabit, Borne WiFi Extender, Brancher et Utiliser, Compatible Avec Toutes Les Box Internet
HyperX HX-MPFS-S-L FURY S Speed Edition Pro - Tapis de souris Gaming taille L (45cm x 40cm)
Razer Hammerhead True Wireless - Ecouteurs sans Fil (Écouteurs Intra-Auriculaires, Résistant à l’Eau, Bluetooth 5.0, Control de la Voix, Boite de Charge) Blanc Mercury
Casio Hommes Analogique-Digital Quartz Montre avec Bracelet en Acier Inoxydable AQ-230A-7DMQYES
[#BonPlan] Les promos high-tech du 24 avril
Big Clock : Horloge moderne
Style de vie
Secret of Mana
Jeux
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :