TENDANCES
Comparateur
  • AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Actualité Mobiles et Tablettes

Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature

9 Déc. 2017 • 10:21
1

Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.

Android Marshmallow Statue

Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.

Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.

Faille Android Janus

On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.

Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Un commentaire pour cet article :

  • Darkgam3rz(via l'app )
    10 Déc. 2017 • 22:08
    Pour moi Android est une plaie niveau sécurité, j’utilise toujours un iPhone 5 qui me semble bien mieux de ce côté là. J’ai peut être tort mais bon…

Les derniers articles

Meta Quest 3S

Meta va licencier 10 % des employés dans la division Reality Labs

12 Jan. 2026 • 22:45
0 Hors-Sujet

Meta s’apprête à trancher dans le vif de ses effectifs dédiés à la réalité virtuelle. Selon le New...

Grok Logo

Deepfakes sexuels par Grok : le Royaume-Uni ouvre une enquête visant X (Twitter)

12 Jan. 2026 • 22:21
0 Internet

Le régulateur britannique de la sécurité en ligne, l’Ofcom, annonce l’ouverture d’une « enquête...

Windows 11 Bureau PC Portable

Microsoft va clarifier les mises à jour de pilotes sur Windows 11

12 Jan. 2026 • 22:12
0 Actu OS

Microsoft prépare une modification de l’affichage des mises à jour de pilotes dans Windows 11 pour mettre fin à la confusion...

Meta Insgram WhatsApp Logo

Meta veut que l’Australie annule son interdiction des réseaux sociaux aux moins de 16 ans

12 Jan. 2026 • 19:43
0 Internet

Meta annonce avoir banni près de 550 000 comptes de ses plateformes Instagram, Facebook et Threads pour se conformer à la législation...

C200 couteau à ultrason

Ce couteau à ultrasons va révolutionner la découpe en cuisine professionnelle

12 Jan. 2026 • 19:19
0 Matériel

La technologie ultrasonique, longtemps réservée à l’industrie et au secteur médical, s’invite désormais...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Free Mobile explique pourquoi il propose la 4G sur Apple Watch et non la 5G

Free Mobile explique pourquoi il propose la 4G sur Apple Watch et non la 5G

12 Jan. 2026 • 22:37

image de l'article Elon Musk critique l’accord Apple-Google pour Siri utilisant Gemini

Elon Musk critique l’accord Apple-Google pour Siri utilisant Gemini

12 Jan. 2026 • 20:57

image de l'article La liste des compagnies aériennes supportant l’AirTag pour retrouver les bagages perdus

La liste des compagnies aériennes supportant l’AirTag pour retrouver les bagages perdus

12 Jan. 2026 • 20:28

image de l'article Bêta 2 pour iOS 26.3, macOS 26.3, watchOS 26.3, tvOS 26.3 et visionOS 26.3

Bêta 2 pour iOS 26.3, macOS 26.3, watchOS 26.3, tvOS 26.3 et visionOS 26.3

12 Jan. 2026 • 19:20

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site