Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Starliner : Boeing reporte le lancement de sa première mission spatiale habitée
Des années de retard sur SpaceX, des dépassements de coûts par milliards de dollars… et un nouveau report : Boeing a...
Switch 2 : Nintendo officialise une future présentation de sa nouvelle console
Nintendo a officialisé l’existence de sa nouvelle console de jeu (qui devrait logiquement être la Switch 2) avec une...
Le développement d’IA françaises et européennes est demandé par le gouverneur de la Banque de France
Le développement de modèles d’intelligence artificielle français et européens figure « en haut de ma liste de...
Impôts 2024 : la déclaration sur smartphone est « un succès »
La déclaration d’impôt sur smartphone, qui est une nouveauté en 2024, est « un succès », a estimé...
🔥 [#FrenchDays] Les promos high-tech du 6 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
CANON PIXMA 2228C026 TS5151 3IN1 Jet d'encre Blanc A4/WLAN/Couleur/Bluetooth
TV LED Tcl QLED 65C745 165cm
Philips luminaire extérieur borne Creek noir
Jeu Pokémon Bouclier sur Nintendo Switch
Figurine Amiibo Donkey Kong Collection Super Mario
Linksys Support de montage mural pour système Wi-Fi Mesh Multiroom Velop WHA0301 (support pour borne, pack de 1, fonctionne avec Velop double bande et triple bande, blanc)
Philips FC9729/09 Aspirateur sans Sac PowerPro Expert, 650W, Capacité de Poussière 2L, Brosse parquet Intégrée, Rouge
Jeu Les Sims 4 : Iles Paradisiaques - Code de Téléchargement pour PC
Jeu Les Sims 4 : Saisons - Code de Téléchargement pour PC
Jeu Les Sims 4 : Chiens et Chats - Code de Téléchargement pour PC
[#FrenchDays] Les promos high-tech du 6 mai
Art Of Gravity
Jeux
Boba Yeah stickers
Autocollants
Photo AI Eraser-retouche photo
Photo et vidéo
IQ Test Pro Edition
Jeux
SAGA Synth | 16-Bit Super Fun!
Musique
Juicy Realm
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
