TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Android : la faille « Janus » permet à un hacker de modifier une application sans changer la signature
Janus est le nom d’une nouvelle faille de sécurité sur Android. Elle a été découverte par GuardSquare, une firme de sécurité basée en Belgique, qui la détaille sur son blog.
Avant d’expliquer la faille, il faut savoir comment fonctionnent les applications sur Android. Chaque application est regroupée dans un fichier APK et ce dernier dispose d’une signature. Chaque application a sa propre signature, cela permet à Android de la vérifier et d’autoriser ou non l’installation en cas d’une mise à jour par exemple. Le système d’exploitation va vérifier si la signature de l’application installée correspond à celle de la mise à jour. Si c’est le cas, un fichier DEX est compilé et permet à l’utilisateur de profiter de son application.
Avec la faille Janus, une personne mal intentionnée peut ajouter du contenu dans un fichier APK sans pour autant modifier la signature de l’application. Bien évidemment, le contenu en question peut être malveillant et le smartphone de l’utilisateur peut alors être en danger. GuardSquare explique que le problème vient d’Android qui ne se charge pas de faire une vérification supplémentaire au niveau de la signature si un bout de code est ajouté dans une application.
On l’a donc compris : une personne mal intentionnée peut très bien proposer une soi-disant mise à jour d’une application déjà installée parce que la signature sera la même. Android va alors autoriser l’installation. Or, l’application est modifiée et peut être infectée.
Google a été averti de la faille en juillet et a inclus un correctif dans la mise à jour de sécurité de décembre d’Android. Le problème est que très peu d’appareils l’ont, si ce n’est les Pixel, les Nexus, l’Essential Phone et le Nokia 3. Un nombre important d’appareils sont donc éligibles à la faille, mais GuardSquare note qu’elle n’a pas encore été exploitée à ce jour.
Les derniers articles
La PS5 franchit les 92 millions d’unités vendues et vise un nouveau cap en 2026
Sony a publié ses résultats financiers du dernier trimestre 2025, ce qui a été évidemment l’occasion de faire le...
Alphabet (Google) explose ses résultats au T4 2025 avec 113,8 milliards de dollars de chiffre d’affaires
Alphabet a dévoilé il y a quelques heures des résultats financiers particulièrement solides pour son quatrième...
Google Gemini 3 dépasse les 750 millions d’utilisateurs et bouscule ChatGPT
Google accélère brutalement dans la course à l’intelligence artificielle. Lors de la présentation des résultats...
Samsung Galaxy S26 : les prix français dévoilés et ils sont en hausse
Samsung dévoilera ce mois-ci les Galaxy S26, Galaxy S26+ et Galaxy 26 Ultra, et les prix français sont maintenant connus. En effet, une...
Steam Machine : Valve reporte la sortie de sa console et revoit le prix
Valve a décidé de reporter la sortie de Steam Machine, ainsi que de revoir ses plans concernant le prix de sa console. La hausse brutale du...
Les bons plans live 24h/24
Samsung TV AI 55 Pouces QLED 55Q6F 4K Smart TV, Quantum Dots, Q4 Lite Processor, WiFi, Airplay, HDR, Q-Symphony, OTS Lite, Knox Security, Gaming Hub, Bixby, Application opérateurs intégrées - livrable en France
Sony SA-SW5 Caisson de basse premium
Sony SA-SW5 Caisson de basse premium
Stylet numérique Logitech Crayon pour iPad (modèles d’iPad avec Ports USB-C) doté de la Technologie Apple Pencil, d’Un Design Anti-roulement et d’Une Pointe Intelligente Dynamique.
SAMSUNG Galaxy Z Fold7 5G Smartphone 256 Go Gris - Version Française
FAB32LWH6 Blanc
Ecouteurs BOSE Ultra Open Earbuds Noir
Casque BOSE QuietComfort Headphone Noir
Samsung Galaxy Book5 360 15.6", Copilot+PC, Ordinateur Portable avec IA, Processeur Intel Core Ultra 5, Mémoire 16Go RAM, Stockage 512Go, Clavier AZERTY FR, Anthracite
FAB32LCR6
[#Soldes] Les promos High-Tech du 4 février
AI Logo Generator - Easy Logo
Utilitaires
Juice Watch
Utilitaires
picFind - Find some different
Divertissement
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
Un commentaire pour cet article :