TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Un Nintendo Direct aura lieu demain pour les jeux Switch 2
Nintendo donne rendez-vous aux joueurs dès demain, jeudi 5 février, pour un Nintendo Direct, le premier de 2026. Le programme,...
Europe : la Lune de Jupiter, pourrait avoir une couche de glace trop épaisse pour abriter la vie
Europe, le satellite glacé de Jupiter, fascine depuis longtemps les scientifiques par son immense océan souterrain, potentiellement...
🔥 [#Soldes] Les promos High-Tech du 4 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Claude restera sans publicité : Anthropic tacle frontalement ChatGPT
Anthropic promet de ne jamais polluer son chatbot Claude avec de la publicité. Cette annonce stratégique intervient au moment précis...
Google programme la mort de ChromeOS pour 2034
Google prévoit de remplacer définitivement son système d’exploitation ChromeOS par une nouvelle interface d’Android pour...
Les bons plans live 24h/24
Chargeur portable Xiaomi MI PAD WIRELESS CHARGING STAND 20W BK
Akyga AK-ND-52 Adaptateur de Puissance & onduleur Intérieure 120 W Noir
Centrale vapeur Philips PSG7050 30
DREAME X40 Ultra Complete Robot Aspirateur avec Serpillière amovible et relevable, Brosse latérale surélevée,12 000 Pa,Serpillière et la Plaque de lavage avec de l'eau chaude à 70 C,Brosses relevables
Everybody 1-2 Switch !
Aspirateur balai DYSON Gen5 Detect
Find X9 Pro 16/512 Titanium Charcoal
Smartphone OPPO Pack Reno 14 512Go Vert 5G+EncoBuds3 Pro
Expresso broyeur SAGE APPLIANCES the barista express impress blanc sel de
Samsung 990 Pro
[#Soldes] Les promos High-Tech du 4 février
FRMS - Granular Synthesizer
Musique
AirDisk Pro
Productivité
Safety Note+ Pro
Productivité
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
