Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Hubble : le télescope spatial a un soucis de gyroscope
Le télescope spatial Hubble de la NASA est actuellement confronté à des difficultés techniques avec l’un de ses...
Vers la production en série de taxis volants en Chine
Les taxis-volants sont sans nul doute l’un des symboles les plus forts d’un imaginaire de S.F… qui peine encore à se...
Le Google Pixel 8a aura le droit à 7 ans de mises à jour
Le Pixel 8a, le prochain smartphone de Google, va bénéficier de 7 ans de mises à jour logicielles. C’est déjà le...
Shein : l’Europe impose des règles renforcées pour l’achat en ligne
La Commission européenne a ajouté Shein, le champion du prêt-à-porter bon marché, à la liste des très...
DJI proche de l’interdiction totale aux Etats-Unis ?
Après Huawei et bientôt TikTok, DJI pourrait à son tour faire ls frais de la guerre technologique et commerciale que se livrent la...
Les bons plans live 24h/24
Xiaomi, Valise à roulettes en Aluminium - 31 litres Silver Metal
FUJINON XF30mmF2.8 R LM WR Macro, Noir
LENOVO - Tab M10 Plus 3rd Gen Folio Case Grey
Xiaomi Mi Router 4C routeur Blanc - WiFi, triple bande, 4 antennes, 3 ports- version française
Philips Water Carafe filtrante Philips Instant Water Filter - Capacité de 3L, rechargeable par port USB-C
Casio Femmes Analogique Quartz Montre avec Bracelet en Résine LRW-200H-1BVEF
Casio Montres Bracelet LTP-1154PQ-7BEF
DJI Mavic Air 2 Adaptateur batterie-Power Bank - Alimentation d’appareils mobiles depuis la batterie de vol intelligente Mavic Air 2 - livrable en France
The Leftovers-Saison 1
![image produit Dragon Ball Super - Box 2 : Épisodes 47 à 76 [Blu-ray]](https://kulturegeek.fr/comparateur/img_products/89503/coffret-blu-ray-dragon-ball-super-integrale-2-28224_thumb.jpg)
Dragon Ball Super - Box 2 : Épisodes 47 à 76 [Blu-ray]
[#BonPlan] Les promos high-tech du 26 avril
cRate: Devise Convertisseur
Finance
Secret of Mana
Jeux
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :