TENDANCES
Comparateur
  • AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Actualité Mobiles et Tablettes

Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature

9 Déc. 2017 • 10:21
1

Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.

Android Marshmallow Statue

Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.

Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.

Faille Android Janus

On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.

Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Un commentaire pour cet article :

  • Darkgam3rz(via l'app )
    10 Déc. 2017 • 22:08
    Pour moi Android est une plaie niveau sécurité, j’utilise toujours un iPhone 5 qui me semble bien mieux de ce côté là. J’ai peut être tort mais bon…

Les derniers articles

mafia-the-old-country-HD-scaled

[TGA 2024] Mafia: The Old Country : une cinématique grandiose pour une ambiance très sicilienne (trailer + fenêtre de sortie)

13 Déc. 2024 • 17:32
0 Jeux vidéo

Malgré la fuite, le trailer de Mafia: the Old Country a été l’un des gros moments du TGA. Le jeu de 2K s’est en effet...

The Witcher 4

[TGA 2024] The Witcher 4 : une longue cinématique qui met bien dans l’ambiance

13 Déc. 2024 • 16:25
0 Jeux vidéo

Les Game Awards 2024 ont démarré leur soirée de gala avec une longue cinématique du très attendu The Witcher 4 du...

Skype Nouvelle Interface 2021

Skype arrête les crédits et numéros de téléphone, misant sur les abonnements

13 Déc. 2024 • 16:12
0 Logiciels

Microsoft a pris la décision (discrète) de mettre fin à la vente de crédits et de numéros de téléphone...

Meta Facebook Logos

L’Australie va obliger les géants de la tech à payer pour les contenus médias qu’ils relaient

13 Déc. 2024 • 14:10
0 Internet

L’Australie veut obliger les géants de la tech comme Meta et Google à payer pour les contenus d’information qu’ils...

Kraven

Kraven le Chasseur : Sony aurait décidé d’arrêter son « Spider-Man Universe » avant même le lancement du film

13 Déc. 2024 • 12:45
0 Geekeries

A moins d’une semaine de la sortie en salles de Kraven le Chasseur, les affaires semblent bien mal embarquées pour le 5 ème film du...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple retirera bientôt de la vente les iPhone SE et iPhone 14 en Europe

Apple retirera bientôt de la vente les iPhone SE et iPhone 14 en Europe

13 Dec. 2024 • 16:37

image de l'article L’iPhone 17 Air entame sa première phase de production pour les tests

L’iPhone 17 Air entame sa première phase de production pour les tests

13 Dec. 2024 • 14:51

image de l'article Dès l’an prochain et pour la première fois des AirPods seront fabriqués en Inde

Dès l’an prochain et pour la première fois des AirPods seront fabriqués en Inde

13 Dec. 2024 • 12:35

image de l'article iOS 18.2 : les liens de suivi AirTag peuvent désormais être partagés sur les lignes aériennes United Airlines et Air Canada

iOS 18.2 : les liens de suivi AirTag peuvent désormais être partagés sur les lignes aériennes United Airlines et Air Canada

13 Dec. 2024 • 10:15

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site