TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Xbox Game Pass : les jeux ajoutés en février 2026
Microsoft présente les jeux qui vont rejoindre le Xbox Game Pass en février 2026. Il y a 12 titres, soit un de plus qu’en janvier. 3...
Sony rachète le studio Egg Firm et verrouille le marché de l’anime
Sony continue d’étendre son emprise sur l’industrie de l’animation japonaise. Sa filiale Aniplex, elle-même...
Adobe met un terme à Animate et confirme son virage vers l’IA
C’est un choc : Adobe a officialisé l’arrêt de son logiciel historique d’animation 2D, Adobe Animate. La fin du support est...
Perquisition en cours dans les bureaux de X en France : la justice enquête sur une possible manipulation des algorithmes
Les bureaux parisiens de X sont en cours de perquisition ce mardi 3 février 2026 dans le cadre d’une enquête judiciaire portant sur de...
La NASA confie le trajet de Perseverance à une IA, une première sur Mars
À l’occasion du cinquième anniversaire du rover Perseverance sur Mars, la NASA a franchi une étape majeure en confiant pour la...
Les bons plans live 24h/24
LG Smart Monitor Swing 32U889SA-W 32" - Dalle IPS résolution 4K UHD (3840x2160), 5ms GtG 60Hz, HDR 10, DCI-P3 95% (CIE1976), inclinable, réglable en Hauteur
Philips M4702B/12-2 Téléphones Fixes sans Fil DECT, écran 4,6 cm, écran LCD, rétroéclairage, Agenda 50 Chiffres, Mains Libres, Touches programmables, HQ-Sound - Noir (Compatible : ES, par) - livrable en France
JBL Tune 530 C, Casque Filaire Supra-auriculaire Confortable avec Micro, Son JBL Pure Bass, préréglages EQ, connectivité USB-C, Design Pliable et câble Anti-nœuds, Noir - livrable en France
SAMSUNG Galaxy Z Fold7 5G Smartphone 256 Go Gris - Version Française
Poignée de Batterie bidirectionnelle Osmo Action - livrable en France
Ordinateur portable LENOVO IdeaPad 3 17ABA7 R7
Réfrigérateur combiné encastrable MIELE KFN 7764 C
C1 Station
dreame C1 Robot Laveur de Vitres, Puissance d'Aspiration de 5 500 Pa, Protection et Sécurité Fiables, Technologie CornerClean, Nettoyage Humide Minutieux, Technologie à Double Jet
dreame C1 Robot Laveur de Vitres, Puissance d'Aspiration de 5 500 Pa, Protection et Sécurité Fiables, Technologie CornerClean, Nettoyage Humide Minutieux, Technologie à Double Jet
WeatherNOW PRO: météo et radar
Météo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
MTG Guide
Références
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
Underworld Blood Wars
Action et aventure
