TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
🔥 [#Soldes] Les promos high-tech du 27 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
5G : Orange critique les « taux de couverture trompeurs » de Free Mobile
Le PDG d’Orange, Stéphane Richard, estime que son concurrent Free Mobile a des « taux de couverture trompeurs » pour la...
Iris Xe : les nouveaux GPU « desktop » d’Intel ne fonctionneront pas avec les processeurs AMD
A peine présentés et déjà une (petite) polémique ? Intel a dévoilé hier sa gamme de GPU Iris Xe...
Blanc : le masque de protection intégral et futuriste… que l’on ne pourra pas porter en France
On le croirait tout droit sorti d’une dystopie futuriste ou d’un jeu vidéo (au hasard, Watch Dogs : Legion d’Ubisoft) : Blanc est...
PlayStation Plus février 2021 : les jeux PS4 et PS5 offerts (dont Control)
Sony dévoile la liste des jeux qui seront offerts en février 2021 sur PS4 et PS5 avec le PlayStation Plus. Cet abonnement permet de jouer en...
Les bons plans live 24h/24
Alimentation PC Silverstone DA 850
Promotion sur une sélection de jeux PS4, Xbox One et 3DS - Ex : Nioh 2 sur PS4
Télécommande Philips Hue Dim Switch
![image produit [Précommande] PC Portable 15" Lenovo Legion 5 15ACH6H - Ryzen 5 5600H, RAM 16Go, SSD 512Go, RTX 3060](https://kulturegeek.fr/deals/data/img/1-precommande-pc-portable-15-lenovo-legion-5-15ach6h-ryzen-5-5600h-ram-16go-ssd-512go-rtx-3060_vshop.jpg)
[Précommande] PC Portable 15" Lenovo Legion 5 15ACH6H - Ryzen 5 5600H, RAM 16Go, SSD 512Go, RTX 3060
Carte Mère Asus Intel Z490-P Prime ATX
Détecteur de mouvement extérieur Philips Hue
Carte mère Asus Z490-A Prime
Carte SD SanDisk Extreme Pro - 128 Go
Souris sans fil Microsoft Wireless Mobile Mouse 1850 - Rose
Enceinte Bluetooth Ultimate Ears Boom 3
[#Soldes] Les promos high-tech du 27 janvier
Workouts 365
Forme et santé
Speckle - Lens bokeh
Photo et vidéo
Goodak Edit - Photo Editor Cam
Photo et vidéo
LÒMÒGRAPH
Utilitaires
Lost Portal CCG
Jeux
ProShot
Photo et vidéo
Living Legends: Sous l'Emprise des Souhaits - Un mystère d'objets cachés (Full)
Jeux
Safety Note+
Utilitaires
Spy hidden camera Detector
Utilitaires
Super ToDo's
Productivité
Shaka
Action et aventure
Leave No Trace
Drame
Otages à Entebbe
Thriller
Dragon rouge
Horreur
Celeste & Jesse Forever
Romance
L'Homme qui en savait trop
Thriller
Backdraft
Thriller
Monty Python, le sens de la vie
Comédie
Un commentaire pour cet article :