Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Google Podcasts : Google annonce la date de fermeture du service au niveau mondial
Google Podcast n’est déjà plus qu’un souvenir aux Etats-Unis depuis le début du mois, mais il restait encore à...
Samsung : le bénéfice d’exploitation est en hausse de 933% en un an grâce à l’IA
Samsung a publié ses résultats financiers pour le premier trimestre de 2024 et a réussi à multiplier par 10 son...
Intelligence artificielle : Microsoft conclut un accord avec l’éditeur Axel Springer
Le groupe allemand Axel Springer, éditeur du tabloïd Bild, a annoncé approfondir son partenariat avec Microsoft dans...
YouTube veut diffuser des publicités quand vous mettez les vidéos en pause
Google veut aller plus loin avec les publicités sur YouTube, au point d’en diffuser quand vous mettez une vidéo en pause. Un test est...
Snapchat surprend avec 422 millions d’utilisateurs et des revenus en hausse
Snap, la maison mère de Snapchat, a vu son chiffre d’affaires décoller au premier trimestre, à près de 1,2 milliard de...
Les bons plans live 24h/24
Manfrotto Rotule Video pour Trépied avec Base Plate et Levier Fixe, pour Stabilisateur Téléphone, Support Smartphone, Bras Magique, Vlog, Diffusion en Direct
Krups Excellence Bouilloire électrique, Capacité 1,7 L, Inox brossé premium, Base 360°, Résistance cachée, Filtre anticalcaire BW552D10
Krups Nescafé Dolce Gusto Machine à café capsules, Pression 15 bars, Cafetière dosettes, Multi-boissons froides ou chaudes, Intuitive, Compact, Mode éco, Piccolo XS Rouge KP1A3510
Jabra Evolve2 Buds - Écouteurs Bluetooth intra-auriculaires sans fil True Wireless, réduction de bruit active et MultiSensor Voice 4 micros - Certifiés MS Teams, compatible avec d'autres applis - Noir
iRobot Roomba Combo Essential (Y0112) - Robot Aspirateur et Laveur Connecté - Efficace et Puissant - Système de Nettoyage en 4 étapes -3 Niveaux d'aspiration - Programmable Via Application ou Voix
Klipsch R-121SW Black – Subwoofer Actif 12 Pouces Couleur Noire Amplificateur numérique 200 W/400 W
Caisson de basses Klipsch R-121SW
Vidéoprojecteur portable Xgimi Halo+ (DLP 3D Ready - Full HD - HDR10 - 900 Lumens)
Baladeurs audiophiles FiiO M11 Plus II
Ampli hi-fi stéréo Cayin Soul 170i
[#BonPlan] Les promos high-tech du 29 avril
Safety Note+ Pro
Productivité
Cassette Gold
Musique
Resume Maker.
Graphisme et design
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :