TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
Les bons plans live 24h/24
W2710i Vidéoprojecteur BenQ Home cinéma 4K HDR avec détails HDR, DCI-P3, Lens Shift
SUUNTO Vertical Montre Connectée Sport Homme, 95+ Sports, Tracker d'Activités GPS, Smartwatch Intelligent Soins de Santé 24/7, Cardiofréquencemètre, Altimètre, Baromètre, Chargement Solaire Optionnel
PEPPA PIG : AVENTURES AUTOUR DU MONDE (PS4)
MSI SumE16FlipEvo A13MT-234FR : Intel Core i5 1340P - 16GB LPDDR5 - SSD 1TB - Intel Iris XE Graphics - 16' Full HD 165Hz - Windows 11 Professionnel - Clavier Azerty retroeclairé
INNO3D GEFORCE RTX 3060 Twin X2 NVIDIA 12 Go GDDR6
AM4 Gigabyte X570S Aorus Master - livrable en France
Belkin Écouteurs sans fil, écouteurs SoundForm Rise True Wireless Bluetooth 5.2, certification IPX5 : résistance à la sueur et à l’eau, basses profondes pour iPhone, Galaxy, Pixel et autres - Bleu - livrable en France
SIGMA Bouchon AV LC-740E
TALES OF SYMPHONIA REMASTERED (SWITCH)
ASUS - Souris Filaire UX300 Pro Souris Optique Ergonomique réglable USB 3200 dpi avec 6 Clés
[#BonPlan] Les promos high-tech du 21 février
Metadata
Photo et vidéo
Flexion
Productivité
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Resilient Man
Documentaire
Première affaire
Drame
Sous le vent des Marquises
Drame
Hopper et le hamster des ténèbres
Action et aventure
The List
Comédie
Somewhere In Queens
Comédie
127 heures (VOST)
Action et aventure
Human Centipede 2 (Full Sequence)
Horreur
Un commentaire pour cet article :