TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Déploiement 4G et 5G : les données des opérateurs pour janvier 2026
L’Agence nationale des fréquences (ANFR) a mis en ligne les données concernant le déploiement de la 4G et de la 5G par les...
ChatGPT affiche dès aujourd’hui des publicités, d’abord dans un pays
Comme prévu, les publicités font aujourd’hui leur arrivée sur ChatGPT en ce qui concerne les utilisateurs gratuits et ceux avec...
WhatsApp : l’Europe demande à Meta de rétablir les chatbots IA tiers
La Commission européenne a adressé à Meta un avertissement formel sur WhatsApp, critiquant ses pratiques empêchant...
Un ordinateur à base de lumière bouleverse l’informatique classique et quantique
L’informatique classique et quantique progresse certes rapidement, mais une équipe de chercheurs vient de dévoiler une...
Près de la moitié des Français utilise des IA génératives comme ChatGPT
Près d’un Français sur deux a utilisé un outil d’intelligence artificielle générative (ChatGPT, Gemini,...
Les bons plans live 24h/24
Kit d’extension gainé pour panneau avant CORSAIR Premium 30 cm, Noir
Pioneer TS-G1330F Car Speakers, 250W, 3 Way, 13cm, Noir
Xonar U5 Carte Son USB 5.1 Canaux Compacte
DeLonghi BCO 421.S Machine à café automatique 1750 W, 1 litre, Acier inoxydable, Noir, Argent
De'Longhi KG79 Moulin à Café Electrique, Broyeur pour Grains de Café avec Réservoir d'une Capacité de 120 g, 110 W, Noir
Thrustmaster ESWAP XR PRO ÉDITION FORZA HORIZON 5 Manette, manette filaire modulaire, module volant, compatible avec FORZA HORIZON 5 et Xbox Series X|S, mini-sticks précis, interrupteurs tactiles
Brother DK-44605 | Rouleau de Papier Continu, Original | Noir sur Jaune | 62 mm x 30,48 m
NETGEAR (XS505M) Smart Switch Ethernet 5 Ports RJ45 10 Gigabit Multi-Gigabit avec 1 Port SFP+ 10 Gigabit, Bureau/en Rack et Protection à Vie ProSAFE
Moulinex FG362810 Cafetière Filtre Principio Programmable 10-15 Tasses Verseuse Verre Anti-Goutte Maintien au Chaud Café Inox
Philips luminaire extérieur applique Alpenglow noir
Bendy and the Ink Machine
Jeux
WeatherNOW PRO: météo et radar
Météo
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
This Is the Police 2
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
La La Land
Comédie
Sublimes Créatures
Romance
Amitiés Sincères
Comédie
Le gendarme se marie
Comédie
The Dark Knight : Le chevalier noir
Action et aventure
Parthenope
Drame
Les Animaux Fantastiques 3 : les Secrets de Dumbledore
Action et aventure
Dragon Knight (2021)
Indépendant
