TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Telegram s’associe à xAI pour intégrer Grok et recevoir 300 millions de dollars
Telegram a conclu un partenariat stratégique avec xAI, la société d’Elon Musk, pour intégrer l’intelligence...
Death Stranding : après le film, Hideo Kojima annonce un anime
Hideo Kojima, créateur de Death Stranding, annonce qu’une adaptation en anime de son jeu vidéo est en préparation. Cette...
One UI 8 (Android 16) est déjà là, Samsung dévoile les nouveautés avec la bêta
Samsung rend aujourd’hui disponible la première bêta de One UI 8, sa nouvelle interface basée sur Android 16, peu de temps...
Une population « cachée » d’astéroïdes pourrait représenter une menace pour la Terre
Deux décennies après que le Congrès a chargé la NASA d’identifier 90 % des astéroïdes potentiellement...
Légendes Pokémon Z-A a désormais une date de sortie
Légendes Pokémon : Z-A sera disponible sur Nintendo Switch et Switch 2 le 16 octobre 2025, la date de sortie est désormais...
Les bons plans live 24h/24
Coque Google Pixel 7a - Coque de téléphone Android en silicone durable - Charbon
Sony, PlayStation VR2 PS5, Casque VR + Manette PS VR2 Sense, Casque de Réalité Virtuelle pour PS5, Compatible avec Console PlayStation 5, Couleur : Noir et Blanc
G-shock
DELL 450-AEBL unité d'alimentation d'énergie 1100 W 1U Noir, Argent
HP Sprocket Imprimante photo portable (Noir) Imprime instantanément des photos autocollantes ZINK 2x3 "à partir de votre appareil iOS et Android - livrable en France
MSI GeForce RTX 3060 TI Ventus 2X 8G V1 LHR Carte Graphique Noir
Sony, Manette PlayStation 5 officielle DualSense, Sans fil, Batterie rechargeable, Bluetooth, Compatible avec PS5 et PC, Couleur : Cosmic Red
Samsung Téléviseur TQ32Q50A 32" (32 Pouces) QLED 4K Smart TV 2023
Panasonic WES 9064 Y 1361
Garmin Forerunner 255, Music - Montre GPS Multisports connectée de Running – Blanche – Boîtier 46 mm - livrable en France
[#BonPlan] Les promos high-tech du 27 mai
Metadata
Photo et vidéo
Sagrada
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Garfield, Héros malgré lui
Enfants / famille
Becky Enragée
Horreur
Mending The Line
Drame
La cité de la violence
Action et aventure
Red Sparrow
Action et aventure
Vent mauvais
Thriller
À bout portant
Thriller
Michael Clayton
Thriller
