TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
Android : une faille 0-day, déjà exploitée, permet de contrôler un smartphone
L’équipe Project Zero de Google a encore frappé et dévoile une faille 0-day qui concerne Android. Elle permet à un hacker de prendre le contrôle d’un smartphone, soit en ayant un accès physique à l’appareil, soit à l’aide d’une application tant que celle-ci est ouverte par l’utilisateur.
La faille est déjà exploitée par NSO Group, une société israélienne connue pour avoir développé des spywares et vendu des failles aux gouvernements. NSO Group propose de prendre le contrôle de smartphones d’individus, ce qui peut être pratique pour des pays qui cherchent à obtenir des informations. Bien évidemment, la pratique n’est pas vraiment légale.
La vulnérabilité réside dans les versions du noyau Android publiées avant avril 2018, dont un correctif a été inclus dans le noyau Linux 4.14 LTS publié en décembre 2017. Mais le patch n’a été intégré que dans les versions 3.18, 4.4 et 4.9 du noyau d’Android AOSP. Les smartphones ci-dessus sont concernés par la faille :
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Motorola Moto Z3
- Smartphones LG sous Android Oreo
- Samsung Galaxy S7
- Samsung Galaxy S8
- Samsung Galaxy S9
Google a déjà prévu un correctif avec les mises à jour de sécurité d’Android d’octobre pour ses Pixel. Les autres constructeurs ont été avertis et sont invités à diffuser le correctif rapidement.
Un délai de 90 jours est normalement donné quand un groupe trouve une faille de sécurité, pour laisser du temps à un constructeur de développer et publier un patch. Mais ici, l’équipe Project Zero a seulement attendu sept jours étant donné que la faille était déjà exploitée.
Les derniers articles
Orange lance la procédure pour racheter l’opérateur MasOrange
Orange a lancé le processus pour devenir l’unique propriétaire de MasOrange, le premier opérateur en Espagne....
Ligue 1+ est en approche sur PlayStation et Xbox
Le service Ligue 1+, permettant de voir les matchs du football français, va prochainement être disponible sur PlayStation et Xbox. Ainsi,...
🔥 [#BonPlan] Les promos High-Tech du 31 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
[Prise en main] ABUS Everox One 61 : le cadenas connecté qui fait oublier les clés
Le cadenas connecté ABUS Everox One 61 incarne la nouvelle génération de sécurité intelligente, alliant robustesse...
Google diffuse sa première publicité générée par IA
Alors que les publicités générées par intelligence artificielle inondent les écrans depuis le lancement d’outils...
Les bons plans live 24h/24
Amiibo 'Super Mario' - Diddy Kong
Manfrotto 116SC1 Trépied Noir
Enceintes satellites Focal Dôme Flax Noir
Nescafé Dolce Gusto Krups Machine à café capsules, Pression 15 Bars, Cafetière Dosettes, Multi-boissons Froides Ou Chaudes, Intuitive, Compact, Mode Éco, Piccolo XS Rouge KP1A3510
Just Dance 2022 Switch Version Française
ASUS ROG Falchion Ace White - Clavier Gaming mécanique AZERTY Filaire 65%, Surface latérale Tactile, Dual USB-C, Protection en Polycarbonate, switches Cherry MX et 400 Heures d’autonomie, Aura Sync
Nikon kit Vlogger Z30+16-50 + SmallRig Tripod + ML-L7. Hybride capteur DX (20,9 MP, 4K UHD 30p ou Full HD 120p, Rafale 11 i/s, écran Tactile orientable (câble USB Type C fourni)
Star Wars Jedi: Survivor | XBOX X | Jeu Vidéo | Français
Sony Lecteur MP3 à écran tactile Walkman NW-A306 - 32 Go, autonomie jusqu'à 36 h, qualité sonore améliorée, compatible Wi-Fi pour le téléchargement direct de musique et la diffusion de musique, noir - livrable en France
Cookeo MOULINEX Cookeo+ Multicuiseur intelligent CE851HF
[#BonPlan] Les promos High-Tech du 31 octobre
Détente Tangle Pro
Jeux
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Super Tank Battle - MobileArmy
Divertissement
Metadata
Photo et vidéo
Dungeons of Dreadrock 2
Jeux
Jupiter : Le destin de l'Univers
Science-fi et fantasy
He Went That Way
Thriller
The Last Rifleman
Drame
La Mélodie du bonheur
Classiques
Proxima
Drame
Le prestige
Drame
Fourmi
Comédie
Le château de verre
Drame
