TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
Batteries de voitures électriques : le vrai bilan 2025
Les clichés ont la vie dure : autonomie qui fond, remplacement hors de prix, recharge rapide « tueuse » de cellules… La...
The Witcher saison 4 : première bande-annonce avec Liam Hemsworth en Geralt
Après une pause de près de deux ans et demi, la saison 4 de The Witcher sur Netflix se dévoile avec une première...
Nintendo marque le retour du Virtual Boy pour les joueurs Switch
30 ans après son échec commercial retentissant, Nintendo frappe un grand coup en annonçant aujourd’hui le retour du Virtual...
JoJo’s Bizarre Adventure : l’adaptation animée de Steel Ball Run annoncée sur Netflix
Netflix a annoncé la diffusion mondiale de JoJo’s Bizarre Adventure: Steel Ball Run, le septième arc du célèbre manga de...
La FTC enquête sur Amazon et Google : opacité présumée dans les enchères publicitaires
La Federal Trade Commission (FTC) américaine a ouvert une enquête afin de déterminer si Amazon et Google ont dissimulé aux...
Les bons plans live 24h/24
NIKON Objectif Nikkor Z 24mm f/1.8 S
Samsung Téléviseur TQ55Q80D 55" (55 Pouces) QLED 4K Smart TV 2024
Samsung Téléviseur TQ65Q80D 65" (65 Pouces) QLED 4K Smart TV 2024
Objectif pour Reflex Nikon AF-S 24mm f/1.8G ED Nikkor
Lave-vaisselle Miele G 5790 SCVI SL - ENCASTRABLE 45CM
Lave-vaisselle Miele G 5990 SCVI SL - ENCASTRABLE 45 CM
Magimix 18370F Robot de cuisine Blanc
Sony SEL-1655G Objectif Monture E APS-C 16-55 mm F2.8
Objectif pour Hybride Plein Format Nikon NIKKOR Z 35mm f/1.8 S
Objectif pour Reflex Nikon AF-S 35mm f/1.8G Nikkor
Dungeons of Dreadrock 2
Jeux
Happy Game :)
Jeux
Boba Yeah stickers
Autocollants
Four Last Things
Jeux
This Is the Police 2
Jeux
SAGA Synth | 16-Bit Sonic Fun!
Musique
BLEASS Omega
Musique
The Marble Age
Jeux
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
The Eye of Silence (沉默的眼睛)
Films étrangers
Les héros de la galaxie (2019)
Action et aventure
Les 4 cavaliers de l'apocalypse
Horreur
Drones (2019)
Comédie
Dragon Knight (2021)
Indépendant
The Rebels (2018)
Indépendant
Van Helsing (2021)
Horreur
Boadicée : Reine guerrière
Action et aventure
Un commentaire pour cet article :