TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
🔥 [#BonPlan] Les promos High-Tech du week-end
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
[Test] Realme GT 7 : l’endurance au service du quotidien, sans renoncer au confort
Dans un marché où les smartphones se livrent une surenchère de puissance, d’IA et de chiffres qui font vibrer les fiches...
Football : l’IPTV et le streaming chutent depuis le lancement de Ligue 1+
Le lancement de Ligue 1+ semble avoir porté ses fruits dans la lutte contre le streaming illégal et l’IPTV. Lors du match...
Les États-Unis vont investir dans Intel avec une participation de 10 %, annonce Donald Trump
Le président américain Donald Trump a révélé, lors d’une conférence de presse ce vendredi, qu’Intel,...
Donald Trump prolonge indéfiniment la date limite d’interdiction de TikTok
Le président américain Donald Trump minimise les préoccupations de sécurité nationale et de confidentialité...
Les bons plans live 24h/24
Microsoft Surface Pro 8 512 Go (i7/16 Go) Graphit W10 Pro Noir
Philips Bodygroom 7000 Épilateur pour homme
GIGABYTE GeForce RTX 3070 Eagle 8G (rev. 2.0) NVIDIA 8 Go GDDR6
MSI MEG Silent Gale P12 6725
Verbatim Carte mémoire SDXC U1 Premium - 256 Go - carte SD pour l'enregistrement de vidéos en Full HD - carte avec protection d'écriture intégrée - noire - pour appareil photo, PC & autres
Razer DeathStalker V2 Pro (Switches Rouges) - Clavier Gamer Optique Sans-Fil à Profil Bas (Switches Optiques Linéaires et Silencieux, Sans-Fil HyperSpeed, Bluetooth 5.0) Clavier AZERTY | Noir
Nikon Jumelles NIKON PROSTAFF 5 8x42 étanche, robuste, ergonomique
Montre santé WITHINGS Scanwatch Light Blanche
Unité centrale HP M01-F3000nf
Four Smeg SFP750POPZ
[#BonPlan] Les promos High-Tech du week-end
FRAMED
Jeux
Indice UV - Rayons du soleil
Météo
Baromètre - Pression Air
Météo
L'App Météo alerte pour France
Météo
The Marble Age
Jeux
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Chair de Poule 2
Drame
La fille de l'Änziloch
Documentaire
Back to Black
Drame
Le Bal de l’Enfer
Horreur
Genie (2023)
Fêtes
L'exorciste : Dévotion
Horreur
Les Trolls 3
Enfants / famille
Benny & Joon
Comédie
