TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
IA : l’Europe maintient son calendrier pour l’AI Act malgré les pressions
L’Union européenne a réaffirmé sa détermination à respecter le calendrier d’implémentation de...
Crunchyroll se défend après l’usage de l’IA pour des sous-titres
Crunchyroll, géant du streaming d’anime, se retrouve au cœur d’une controverse après la découverte de sous-titres...
🔥 [#Soldes] Les promos high-tech du 4 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
B&You (Bouygues Telecom) augmente le prix de ses forfaits, sauf si vous refusez
Bouygues Telecom a envoyé un e-mail à certains clients avec un forfait B&You pour leur annoncer une hausse de prix. Il est possible de...
Streaming : Canal+ va pouvoir s’attaquer rapidement aux sites pirates miroirs
Canal+ vient de remporter une victoire significative dans sa lutte contre les plateformes de streaming illégales. Une décision du Conseil...
Les bons plans live 24h/24
Krups Machine à café à grain avec pot à lait inox, 2 tasses simultanée, Ecran OLED, 15 boissons préenregistrées, Extra shot pour plus d’intensité, Nettoyage automatique, Evidence noire EA891810
Canon Ink/PFI-300 RPO Cartridge GY Noir
Machine à Café Nespresso Krups Vertuo Next Noir Mat Cafetière à Capsules YY4606FD
Canon SELPHY CP1000 - Imprimante Photo 10x15cm - Blanc - livrable en France
TV OLED Samsung TQ77S90D
Philips Lighting 929002289102 Lightstrip, Silicone, 37.5 W, Blanc, 5 mètres - livrable en France
Naga Pro : Chroma Mouse Dock
Objectif zoom Sigma TELE CONVERTER TC-2001 pour CANON
JVC Enceintes 4 voies CS-DR6940
Barre de son 3.1 SHARP HT-SBW460 (Dolby Atmos - 4K Pass Through - Bluetooth 4.2 - HDMI/AUX/USB - Caisson de basses sans fil) - livrable en France
Canvas SketchBook Pro
Divertissement
Mozaic Plugin Workshop
Musique
Call Ranger: Block Num Pattern
Utilitaires
Sagrada
Jeux
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
KB-1 Keyboard Suite
Musique
Les 4 cavaliers de l'apocalypse
Horreur
The Thaw (2009)
Horreur
Dragon Knight (2021)
Indépendant
Polite Society
Indépendant
Aporia
Science-fi et fantasy
À l'ancienne
Comédie
Border Line
Thriller
Un p'tit truc en plus
Comédie
Un commentaire pour cet article :