TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Mad Max : George Miller préparerait une série pour HBO Max
Après cinq films presque tous aussi marquants les uns que les autres, la saga Mad Max pourrait bientôt se décliner dans un autre...
YangWang U9 Extreme : l’hypercar électrique de BYD atteint la vitesse record de 496 km/h
Le constructeur chinois BYD vient de marquer l’histoire de l’automobile avec son YangWang U9 Extreme, un hypercar 100 % électrique...
La NASA relance son rover lunaire VIPER avec Blue Origin
Le rover VIPER (Volatiles Investigating Polar Exploration Rover), initialement abandonné en raison de retards et de coûts croissants,...
L’Europe veut mettre fin aux bannières de cookies sur les sites
La Commission européenne veut réparer sa loi des cookies qui a encombré le Web de bannières, en misant sur un consentement...
[Test] Flow 2, La nouvelle star en puissance des claviers mécaniques low profile
Lofree, société chinoise spécialisée dans les claviers mécaniques low profile, fort de son expertise en la...
Les bons plans live 24h/24
LG TV QNED MiniLED 4K 2024 | 75QNED91T | 75'' (189 cm) | QNED | Processeur α8 AI 4K | Alexa
Logitech Keys-to-Go 2, Clavier sans Fil Portable pour iPad avec Protection intégrée, Plat et Compact, iPad, iPhone, Mac et Apple TV, passez Facilement d'un Dispositif à Un Autre, AZERTY FR - Graphite
ELDEN RING SHADOW OF THE ERDTREE (XBOX SERIES)
ACER Nitro XZ270UPbmiiphx
PNY Carte Graphique GEFORCE RTX™ 4060 Ti 8GB Verto Dual Fan Edition DLSS 3
Rowenta Turbo Silence Extreme Ventilateur sur pied, Puissant, Silencieux, Écoénergétique, Design, Timer 12h, Télécommande VU5690F0 - livrable en France
Nescafé Dolce Gusto Krups Machine à café capsules, Cafetière multi boissons, Pression 15 bars, Capacité 0,8 L, Fonction XL, Arrêt automatique, Genio S Plus gris KP340B10
EA SPORTS FC 24 Standard Edition PS5 | Jeu Vidéo | Français
Apple Watch Band - Bracelet Sport - 41 mm - Pride Edition - M/L
MSI Vector GP78 HX 13VH-013FR Dragon Station : Intel Core i7 13700HX - 32GB DDR5 - SSD 1TB - Nvidia RTX4080 12GB - 17' QHD+ 240Hz - Windows 11 Professionnel - Clavier Azerty RGB
Air Share - Transfert Wi-Fi
Economie et entreprise
Bed Time | Grande Horloge
Utilitaires
Public Transport Timisoara
Voyages
Hash Calculator
Utilitaires
The Witness
Jeux
Happy Game :)
Jeux
Boba Yeah stickers
Autocollants
Four Last Things
Jeux
SAGA Synth | 16-Bit Sonic Fun!
Musique
The Marble Age
Jeux
Halloween Ends (2022)
Horreur
Kandisha (2020)
Horreur
Little (2019)
Comédie
Barbie : La magie des dauphins
Enfants / famille
Closed Circuit (2013)
Indépendant
The Thing (2011)
Drame
Malice
Thriller
Clifford
Comédie
