TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
🔥 [#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
🔥 [#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..
Pendant la semaine du Black Friday, UGREEN, spécialiste des accessoires technologiques, propose des réductions importantes sur une large...
Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue
Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...
Une enquête est ouverte après le piratage de comptes Telegram de députés français
La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
Les bons plans live 24h/24
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
Enceintes centrales Klipsch RP-404C II Noyer
Amplis WiFi/Bluetooth Marantz Model 40n Silver
Enceinte colonne Klipsch RF7 III Black Ash
Sonos Arc - Barre de Son Intelligente - Amazon Alexa et Google Assistant Intégrés - Trueplay™ - AirPlay2 - Son 3D - Dolby Atmos - Blanc
Lecteur réseau audio Advance Paris WTX-Stream Tubes
NETGEAR (XS505M) Smart Switch Ethernet 5 Ports RJ45 10 Gigabit Multi-Gigabit avec 1 Port SFP+ 10 Gigabit, Bureau/en Rack et Protection à Vie ProSAFE - livrable en France
NETGEAR (GS348) Switch Ethernet 48 Ports RJ45 Gigabit (10/100/1000) , Format Bureau, Boitier Robuste en Métal, Silencieux sans Ventilateur pour une Connectivité Simple et Abordable - livrable en France
Jeu Final Fantasy XIV : Shadowbringers sur Playstation 4 (PS4)
MOULINEX Subito Grille pain 2 fentes rouge toaster Thermostat 7 position Décongetaion Rechauffage Remontrée extra haute LT260D11
[#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
Petit Chaton - Sim d'Ami Chat
Divertissement
Jumpspeak | Apprenez l'anglais
Education
VS – Visual Synthesizer
Musique
ReSlice
Musique
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
Le silence des agneaux
Horreur
Sens unique
Action et aventure
WarGames
Drame
Thomas Crown
Action et aventure
Pulsions
Thriller
Battle for Pandora
Horreur
Un petit souhait pour Noël
Romance
L'histoire épatante de M Fikry et autres trésors
Comédie
![image de l'article [#BlackFridayWeek] L’iPad 10 à 339€ au lieu de 409€ (son meilleur prix actuellement)](https://static.iphoneaddict.fr/wp-content/uploads/2024/10/iPad-10-624x492.jpg)
Un commentaire pour cet article :