TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Android 16 bêta 1 est disponible avec plusieurs nouveautés
Après deux Developer Previews, place à la première bêta d’Android 16. Elle est disponible dès maintenant pour ceux...
Operator : OpenAI dévoile son IA qui réalise des tâches pour vous sur le Web
OpenAI a dévoilé une nouvelle fonctionnalité baptisée Operator qui promet l’automatisation des tâches sur le Web...
Xbox Developer Conference : Doom : The Dark Ages, South of Midnight, et l’énorme surprise Ninja Gaiden 4 !
Peu de jeux présentés mais à priori beaucoup de qualité, voilà ce que l’on peut conclure après le...
[#Soldes] Les promos high-tech du 23 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
SFR RED dévoile un forfait 10 Go à 4,99€
SFR RED vient de lancer un nouveau forfait mobile qui coûte seulement 4,99€ par mois et qui se veut sans engagement, à l’instar...
Les bons plans live 24h/24
Samsung Ecran PC Odyssey Neo G7 43" 144Hz, 1ms, Dalle VA - MiniLED, Résolution UHD 4K 3840 x 2160,1,000,000:1, AMD FreeSync Premium Pro, CoreSync,Smart, Pied Ajustable, HDMI,Display Port, USB,LAN
HP 286J1AA Module de mémoire 16 Go 1 x 16 Go DDR4 3200 MHz - livrable en France
Apple iPhone 14 Plus (512 Go) - Jaune - livrable en France
GIGABYTE GeForce RTX 4060 TI AORUS ELITE 8GB Carte graphique - 8GB GDDR6 18Gbps 128bit, PCI-E 4.0, 2x DisplayPort 1.4, 2x HDMI 2.1a, NVIDIA DLSS 3, Supports 4K, Ada Lovelace Arch, GV-N406TAORUS E-8GD - livrable en France
Casio - AE-1200WH-1A - Montre Homme - Quartz Digitale - Bracelet Résine Noir - livrable en France
Horloge Hommes - CASIO GBD-800-4ER - livrable en France
Samsung DV90T5240TW/S3 Sèche-linge avec support de séchage - Charge avant 9 kg, A+++, Blanc
Smartphone SAMSUNG Galaxy Z Fold5 Bleu 256Go 5G
CORSAIR VENGEANCE RGB DDR5 RAM 32Go (2x16Go) 6000MHz CL40 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMH32GX5M2B6000C40)
Ultimate Ears 984-001084 Haut-Parleur sans Fil pour portatif Appareil Bluetooth ou Prise Jack 3.5 mm Obsidian
[#Soldes] Les promos high-tech du 22 janvier
ISS Real-Time Tracker 3D
Références
cRate: Devise Convertisseur
Finance
DayCost 2 - Comptabilité
Finance
Maven - For DJI Drones
Photo et vidéo
IQ Test Pro Edition
Jeux
AudioKit Retro Piano
Musique
Digital Business Card Designer
Graphisme et design
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Combien tu m'aimes ?
Comédie
Si seulement je pouvais hiberner
Drame
ALLIÉS
Drame
Blue Velvet
Drame
Shooter : Tireur d'élite
Action et aventure
Disparu dans la nuit
Drame
Le Chacal
Thriller
Blue Story (London Gangs)
Drame
