TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 19 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Sony annule la fermeture du PlayStation Store sur PS3 et PS Vita
Retournement de situation pour Sony qui annule son projet de fermer le PlayStation Store sur PS3 et PS Vita. « Après mûre...
Love Death + Robots (Netflix) : un premier trailer pour le volume 2 (VF)
C’était l’une des très bonnes surprises de Netflix, une surprise d’autant plus inattendue que la thématique de...
Microsoft Edge va être plus rapide avec un mode performance
Microsoft Edge va adopter un mode performance qui, comme le nom le suggère, va lui permettre d’être encore plus rapide. Il est...
Firefox 88 est disponible : la liste des nouveautés
Mozilla propose aujourd’hui la version stable de Firefox 88 au téléchargement. Le navigateur embarque, comme à chaque fois,...
Les bons plans live 24h/24
Samsung Smart Clear View Cover Noir with S Pen Galaxy S21 Ultra - livrable en France
Siméo Centrifugeuse
Réfrigérateur combiné Miele KFN28132DEDTCS - Réfrigérateur congélateur bas - 304 litres - Réfrigerateur/congel : Froid brassé / No Frost - Dégivrage automatique - Inox - Classe A++ / Pose libre - livrable en France
JBL Tune 660 NC - Pink - livrable en France
Sony SRS-RA3000 l Enceinte résidentielle - Son omnidirectionnel - Gris Lunaire - livrable en France
Cooler Master MWE 750 Bronze 230V V2 - Bloc d'alimentation, 80 PLUS Bronze, ventilateur HDB sensible à la température, circuit DC-DC + LLC avec rail simple + 12V - Garantie 5 ans - livrable en France
Cooler Master MWE 650 Bronze 230V V2 - Bloc d'alimentation, 80 PLUS Bronze, ventilateur HDB sensible à la température, circuit DC-DC + LLC avec rail simple + 12V - Garantie 5 ans - livrable en France
Ecran PC Samsung F27T350FHU (27 pouces) - livrable en France
ECOVACS DEEBOT OZMO T8 Robot aspirateur 2 en 1 avec Fonction de Balayage et de Navigation Intelligente – Google Home, Alexa et App. Blanc. - livrable en France
Cooler Master V550 Gold - V2 Bloc d'alimentation, prise EU - 550W, 80 Plus Gold, Modulaire, alimentation ATX, ventilateur FDB 135mm, mode semi-passif, garantie 10 ans, câbles 16AWG PCI-e - noir/blanc
[#BonPlan] Les promos high-tech du 19 avril
Potion Explosion
Jeux
Doc Scan Pro - PDF Scanner Fax
Productivité
Safety Note+
Utilitaires
Thunderspace Rain Sleep Sounds
Forme et santé
Plantes et Lumière
Utilitaires
Table Score
Sports
Pic Navi
Photo et vidéo
notally
Productivité
SkySafari 6 Pro
Références
SkySafari 6 Plus
Références
Un mauvais fils
Drame
Y-a-t-il un Youtuber dans l'Avion : Airplane Mode
Comédie
Alice et le maire
Comédie
Matriarch
Thriller
Terra Willy : Planète inconnue
Enfants / famille
Inséparables (2019)
Comédie
Donne-moi des ailes
Action et aventure
La chute du président
Action et aventure
