La société Bluebox, un start-up spécialisée dans la sécurité informatique, annonce avoir découvert une faille dans l’OS Android permettant de rendre vulnérable à une attaque « 99% des appareils » . Cette vulnérabilité permettrait à une personne malintentionnée de modifier le code d’une application sans casser sa signature. Autrement dit, cette faille permettrait à un hacker de modifier le code d’une application légitime et reconnue comme telle par Android, afin de la transformer en malware sans que le système ne s’en rende compte. Elle pourrait ensuite récupérer vos données personnelles, et/ou prendre le contrôle de votre appareil à distance pour contacter des numéros surtaxés par exemple.
Cette vulnérabilité est présente dans le système depuis la version 1.6 d’Android (alias Donut). Elle concerne 900 millions d’appareils à ce jour, soit 99% du parc Android. Pour le moment, seul le Galaxy S4 inclut un patch afin se prémunir contre cette faille.
La faille sera dévoilée en détail à l’occasion de la conférence Black Hat qui se tient du 27 juillet au 1er aout à Las Vegas. On ne doute pas que les appareils de dernières générations auront un patch rapidement, mais qu’en sera-t-il de ceux tournant sous Android 1.x, 2.x et 3.x ?
![image produit Russell Hobbs Appareil à fondue électrique [Température constante] Fiesta (Fondue au fromage, au chocolat/à l'huile/bouillon, 6 Personnes, Caquelon en inox 2L lavable lave-vaisselle, 1200W) 22560-56](https://kulturegeek.fr/comparateur/img_products/278740/fondue-russell-hobbs-fiesta-22560-56-1200w-6-personnes-inox-compatible-lave-vaisselle-6483_thumb.jpg)
![image produit Russell Hobbs Blender chauffant [8 programmes automatiques] Blend (Cuiseur vapeur, 1,75L, smoothie, aliments pour bébés, velouté, soupe, double paroi et vérouillage, maintien au chaud 1h) 21480-56](https://kulturegeek.fr/comparateur/img_products/278736/blender-chauffant-russell-hobbs-soup-blend-2-en-1-800-w-bol-inox-1-75-8-programmes-21480-56-43505_thumb.jpg)
![image produit Russell Hobbs Blender [Multifonction: mixeur & moulin] NutriBoost (700W, 5 bols+couvercle sans BPA & 15 accessoires comp. lave-vaisselle incl., 22.000 tr/min, soupe, smoothie, épices & plus) 23180-56](https://kulturegeek.fr/comparateur/img_products/278671/nutriboost-compact-23180-56-2555_thumb.jpg)
Un commentaire pour cet article :