TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
The Last of Us Part 2 ajoute un mode pour jouer dans l’ordre chronologique
Naughty Dog a déployé une mise à jour gratuite surprise pour The Last of Us Part 2 Remastered. La mise à jour 2.1.0 sur PS5 et...
SFR a expliqué les raisons de sa grosse panne
SFR a connu une très grosse panne de réseau le 16 juin 2025, au point que la plupart des abonnés fixes et mobiles ne pouvaient plus...
Switch 2 : Nintendo veut des développement de jeux plus courts pour maîtriser les coûts
Face à l’escalade des coûts de production des jeux vidéo, Nintendo envisage de raccourcir les cycles de développement de...
ChatGPT teste une nouvelle fonctionnalité baptisée « Etudions Ensemble »
OpenAI teste actuellement une nouvelle fonctionnalité baptisée « Study Together » dans ChatGPT, qui commence à...
Les bons plans live 24h/24
Jumelles Canon 18x50 IS AW
Objectif à Focale fixe Pentax HD DA 55mm f/1,4 SDM
Objectif zoom Pentax HD D-FA 150-450mm f/4,5-5,6 ED
Panasonic KX-TU400 6,1 cm (2.4") 106 g Rouge - livrable en France
TP-Link CPL 600 Mbps avec Prise Intégrée et Ports Ethernet, Prise CPL Kit de 2, Compatible avec tous les Anciens Modèles et toutes les box internet, TL-PA4015P KIT - livrable en France
Enceintes d'extérieur Klipsch PSM-525-T Noir
Razer BlackShark V2 X - Casque De Jeu Esports Prime (Haut-parleurs en titane de 50 mm, Micro cardioïde, Annulation passive du bruit avancée pour PC, Mac, PS4, Xbox One et Switch) - livrable en France
Sony FE 16-35mm f/2.8 GM | Objectif plein format, grand angle, zoom (SEL1635GM) - livrable en France
Barres de son Denon DHT-S217H - livrable en France
Netgear XSM4396K0-10000S Interrupteur maniable
Les Prime Days commencent, 4 jours de grosses promos sur Amazon
MangaNelo - Manga Rock Pro
Divertissement
Canvas SketchBook Pro
Divertissement
Sagrada
Jeux
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Monsieur Smith Au Senat
Drame
The Baker
Action et aventure
Family Man
Comédie
C'est quoi cette famille ?!
Comédie
Sausage Party: La Vie Privée Des Aliments
Comédie
Un petit boulot
Indépendant
Connasse : Princesse des cœurs
Comédie
Cerise
Comédie
Un commentaire pour cet article :