KultureGeek Actualité Mobiles et Tablettes Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature

Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature

9 Déc. 2017 • 10:21
1

Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.

Android Marshmallow Statue

Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.

Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.

Faille Android Janus

On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.

Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Darkgam3rz(via l'app )
    Pour moi Android est une plaie niveau sécurité, j’utilise toujours un iPhone 5 qui me semble bien mieux de ce côté là. J’ai peut être tort mais bon…

Les derniers articles

Amazon en colere

Amazon doit payer 1,9 millions de dollars à des centaines de travailleurs migrants exploités dans ses entrepôts

23 Fév. 2024 • 20:52
0 Hors-Sujet

La note aurait pu être plus lourde : Amazon a accepté de payer 1,9 million de dollars à plus de 700 travailleurs migrants en Arabie...

Google Gemini Erreur Generation Images Personnes 2

Gemini et diversité : Google explique pourquoi son IA s’est trompée avec les images de personnes

23 Fév. 2024 • 20:30
1 Internet

Google a décidé de prendre la parole aujourd’hui concernant son intelligence artificielle Gemini, après que celle-ci a...

Nvidia App

Nvidia App : Nvidia va moderniser GeForce Experience et le panneau de configuration

23 Fév. 2024 • 19:52
0 Logiciels

Les propriétaires d’un PC Windows avec une carte graphique Nvidia connaissent bien GeForce Experience pour télécharger les...

CAF Logo

La CAF parle maintenant de « plusieurs milliers de comptes » piratés et impose le changement de mot de passe

23 Fév. 2024 • 19:20
0 Internet

Au départ, la CAF avait affirmé que seulement quatre comptes d’allocataires avaient été compromis. Aujourd’hui, le...

netflix mars 2024

Les films et séries qui arrivent sur Netflix en mars 2024

23 Fév. 2024 • 19:17
0 Internet

Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2024...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site