Comparateur
- AUTO
La faille Stagefright menace la totalité du parc Android
Stagefright commence à donner des sueurs froides aux fabricants Android et sans doute un peu aussi à Google; il faut dire que cette faille majeure, dont le nom provient de la bibliothèque système d’Android libstragefright, autorise l’exécution d’instructions contenues dans un fichier sans pouvoir être désactivées. Dans les faits, cela signifie qu’un pirate peut envoyer à un smartphone Android un simple MMS contenant un jeu d’instructions (par exemple, la nuit, quand l’utilisateur n’est pas censé vérifier à tout moment ce qui passe sur son mobile), jeu d’instructions qui « profite » ensuite de la faille Stagefright pour télécharger un véritable malware qui s’installera profondément dans le système. Pour ne rien arranger, il est possible de faire en sorte de ne laisser aucune trace de « l’infraction ».
Google a agi rapidement pour combler la faille, mais le manque de coordination des fabricants et surtout des opérateurs n’a pas permis de sécuriser l’ensemble du parc Android (loin de là même). Pire encore, il semble bien que soit apparue une version 2.0 de la faille Stagefright, qui s’active cette fois par le biais …d’une autre faille, présente celle-là dans la bibliothèque libutils. Le soucis majeur ici est que la faille libutils existe depuis la version 1.0 d’Android, ce qui veut dire que l’ensemble du parc au petit robot vert est potentiellement menacé. Et l’on parle ici d’une faille très grave, de type RCE (Remote Code Execution), qui peut donc être exploitée à distance.
Il ne reste plus qu’à attendre un énième patch, mais dans l’immédiat, il vaut sans doute mieux que l’utilisateur s’abstienne de cliquer sur le moindre lien douteux…
3 commentaires pour cet article :
Les derniers articles
Kraven The Hunter, le film sur l’ennemi de Spider-Man, est reporté pour la 3e fois
Nouveau report pour le film Kraven The Hunter, avec Sony qui a décidé de reporter à la sortie à décembre 2024 au lieu...
Hubble : le télescope spatial a un soucis de gyroscope
Le télescope spatial Hubble de la NASA est actuellement confronté à des difficultés techniques avec l’un de ses...
Vers la production en série de taxis volants en Chine
Les taxis-volants sont sans nul doute l’un des symboles les plus forts d’un imaginaire de S.F… qui peine encore à se...
Le Google Pixel 8a aura le droit à 7 ans de mises à jour
Le Pixel 8a, le prochain smartphone de Google, va bénéficier de 7 ans de mises à jour logicielles. C’est déjà le...
Shein : l’Europe impose des règles renforcées pour l’achat en ligne
La Commission européenne a ajouté Shein, le champion du prêt-à-porter bon marché, à la liste des très...
Les bons plans live 24h/24
Hits-The Best of
Canon EOS R50 Appareil Photo (Hybride APS-C 24M Pixels, 15 im/Sec, CMOS AF Dual Pixel, vidéo 4K/30p, WiFi) sans Objectif, Noir
Pentax D-BG6 Grip batterie pour Reflex Plein Format Pentax K-1 - Noir
![image produit Panasonic KX-TG6822 Téléphones sans Fil Répondeur Ecran [Version Allemande]](https://kulturegeek.fr/comparateur/img_products/72939/telephone-fixe-sans-fil-kxtg6822gb-panasonic-20505_thumb.jpg)
Panasonic KX-TG6822 Téléphones sans Fil Répondeur Ecran [Version Allemande]
Sigma Filtre WR Protecteur 72 mm
TV QLED SAMSUNG The Frame TQ75LS03D 2024
Smartphone SAMSUNG Galaxy S24 Argent 256Go
Lave vaisselle encastrable MIELE G 7655 SCVi XXL AutoDos
LG UltraGear™ 32GR93U-B Ecran PC Gaming 32" - dalle IPS résolution UHD 4K (3840x2160), 1ms GtG 144Hz, DisplayHDR™400, DCI-P3 95%, AMD FreeSync Premium, compatible NVIDIA G-Sync, HDMI 2.1
TV QLED TCL Mini LED 65C805 2023
[#BonPlan] Les promos high-tech du 26 avril
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Relativisons aucun os ne peut-être parfaitement sans faille et l’open source n’aide pas dans ce cas…. Même s’il peut aussi aider parfois à voir les failles plutôt et prévenir se genre de problème.