TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Tous les Galaxy, à savoir les smartphones de Samsung, sortis depuis 2014 sont sujets à une faille de sécurité qui permet de voler les données et prendre le contrôle à distance. La vulnérabilité a été découverte par Project Zero, l’équipe de sécurité de Google.
La faille est exploitée à l’aide de plusieurs MMS. Il existe un bug au niveau de Qmage qui est suffisant pour contrôler un smartphone à distance. Qmage est un format d’image personnalisé utilisé par Samsung depuis plusieurs années maintenant. Un hacker doit envoyer des dizaines de MMS pour exécuter un code malveillant et ainsi récupérer les données. La procédure est relativement longue parce qu’il faut trouver la librairie de codecs d’images dans la mémoire vive du téléphone. Et il se trouve que l’allocation des zones de mémoire est aléatoire.
La vidéo ci-dessous, publiée par Mateusz Jurczyk (membre de Project Zero), est une démonstration. L’appareil utilisé ici est un Galaxy Note 10+ qui tourne sous Android 10 avec les mises à jour de sécurité de février 2020. Preuve que même un modèle récent est concerné.
Il y a une bonne et une mauvaise nouvelle dans cette affaire. La bonne est que Samsung a été mis au courant et a corrigé la faille avec les mises à jour de sécurité de mai 2020. La mauvaise est que tous les smartphones Galaxy sortis depuis 2014 n’ont pas le droit au correctif.
Les derniers articles
Une fuite de Google dévoile un aperçu d’Android pour PC
Une erreur de Google a permis d’avoir un premier aperçu concret de ce à quoi ressemblera Android sur ordinateur. C’est un...
Amazon met fin à Amazon One, le paiement avec la paume de la main
Amazon a annoncé l’arrêt définitif d’Amazon One, son système d’identification permettant de payer avec la...
Specs Inc. : Snap sépare ses activités XR (lunettes connectées)
Snap rationalise ses activités : l’entreprise américaine vient d’annoncer la création de Specs Inc., une filiale...
PlayStation Plus : les jeux offerts en février 2026
Sony présente la liste des jeux offerts en février 2026 avec le PlayStation Plus. Il y a quatre titres cette fois-ci, là où...
Evangelion en VR : le jeu officiel toujours en approche avec une démo pour les 30 ans de l’anime
Bonne nouvelle pour les fans de mechas et de réalité virtuelle : le jeu VR inspiré de Neon Genesis Evangelion est toujours en...
Les bons plans live 24h/24
S'Il Suffisait d'Aimer
Philips luminaire extérieur borne Alpenglow noir - livrable en France
Acer H6542 Beamer
FAB30RPB6 Bleu Azur
FAB30LBL6 Noir
FAB30RPG6
Sèche linge professionnel ELECTROLUX myPro TE1120P condenseur
SMEG FAB30RLI6 Style rétro années 50
FAB38RPB6 Vintage Années 50
FAB38RRD6 Vintage Années 50
Cassette Gold
Musique
Phone Drive Pro - File Sharing
Utilitaires
Klipped
Economie et entreprise
Histoires Interactives
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
Challengers
Drame
