Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Star Wars Jedi: Survivor, la suite de Fallen Order, est officialisée avec une sortie pour 2023
Respawn Entertainment a officiellement annoncé Star Wars Jedi: Survivor, le nouveau jeu qui se veut la suite de Fallen Order. Une première...
Orange enchaîne les fermetures de ses boutiques et ça interroge
Les boutiques connaissent une baisse de la fréquentation avec le fait qu’Internet peut suffire à beaucoup de Français et le...
Le groupe d’ingénierie français Akka est frappé d’une cyberattaque par ransomware
Akka Technologies, un groupe français d’ingénierie et conseil, a été frappé par une cyberattaque par ransomware...
La Russie veut autoriser les cryptomonnaies pour les paiements internationaux
L’utilisation des cryptomonnaies pourrait devenir une réalité en Russie concernant les paiements internationaux, a...
State of Play annoncé pour le 2 juin avec plusieurs jeux PlayStation présentés
Sony annonce la date de son prochain State of Play, ce sera le 2 juin. Le rendez-vous est donné à 23h59 (heure française). On...
Les bons plans live 24h/24
Objectif à Focale fixe Nikon AF-S NIKKOR 300MM F/4E PF ED VR
HPE Disque dur Midline 1 To - 3.5 pouces - LFF - SATA 6Gb/s - 7200 tours/min
JBL 2.0 All-in-One – Barre de son compacte avec son JBL Surround – Connection par arc HDMI ou câble optique – Bluetooth 4.2 – Couleur : Noir
RIDERS REPUBLIC GOLD PS4
Jeu Watch Dogs Legion sur Playstation 5 (PS5)
Logitech G305 Souris Gamer sans Fil, Capteur Gaming HERO, 12000 PPP, Ultra-Léger, 6 Boutons Programmables + Casque Gaming sans fil LIGHTSPEED G733 de Logitech avec Bandeau de Suspension, LIGHTSYNC
Jeu Riders Republic sur PS5
Jeu Riders Republic sur Playstation 4 (PS4)
RIDERS REPUBLIC GOLD XBOX ONE & XBOX SERIES X
Jeu Watch Dogs Legion Édition Gold sur Playstation 5 (PS5)
[#BonPlan] Les promos high-tech du 26 mai
Starlight : Carte du ciel
Education
hUGí
Photo et vidéo
WaterMinder
Forme et santé
Galileo Organ 2
Musique
Kauldron Synthesizer
Musique
Asketch
Divertissement
Blur photo
Photo et vidéo
Fine - Photo Editor
Photo et vidéo
GhostTalk
Divertissement
LookUp: English dictionary
Références
Brillantissime
Comédie
Alice
Drame
52 Tuesdays
Indépendant
Indomptable Angélique
Romance
La Voix du Succès
Indépendant
The Fallout
Drame
Old
Drame
The Broken Hearts Gallery
Romance
Un commentaire pour cet article :