TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Tous les Galaxy, à savoir les smartphones de Samsung, sortis depuis 2014 sont sujets à une faille de sécurité qui permet de voler les données et prendre le contrôle à distance. La vulnérabilité a été découverte par Project Zero, l’équipe de sécurité de Google.
La faille est exploitée à l’aide de plusieurs MMS. Il existe un bug au niveau de Qmage qui est suffisant pour contrôler un smartphone à distance. Qmage est un format d’image personnalisé utilisé par Samsung depuis plusieurs années maintenant. Un hacker doit envoyer des dizaines de MMS pour exécuter un code malveillant et ainsi récupérer les données. La procédure est relativement longue parce qu’il faut trouver la librairie de codecs d’images dans la mémoire vive du téléphone. Et il se trouve que l’allocation des zones de mémoire est aléatoire.
La vidéo ci-dessous, publiée par Mateusz Jurczyk (membre de Project Zero), est une démonstration. L’appareil utilisé ici est un Galaxy Note 10+ qui tourne sous Android 10 avec les mises à jour de sécurité de février 2020. Preuve que même un modèle récent est concerné.
Il y a une bonne et une mauvaise nouvelle dans cette affaire. La bonne est que Samsung a été mis au courant et a corrigé la faille avec les mises à jour de sécurité de mai 2020. La mauvaise est que tous les smartphones Galaxy sortis depuis 2014 n’ont pas le droit au correctif.
Les derniers articles
Le launcher d’Epic Games « est nul » et c’est… Epic Games qui le dit
Le vice-président de l’Epic Games Store, Steven Allison, reconnaît sans détour les défauts de sa plateforme : le launcher...
Spotify améliore les paroles avec la traduction, un mode hors ligne et l’aperçu
Spotify annonce trois nouveautés pour améliorer l’interaction avec les paroles de chansons. Le service de streaming active dès...
Google dévoile le Pixel 10a avec la date des précommandes
Google a officialisé aujourd’hui le Pixel 10a via un teaser vidéo axé sur l’esthétique. Le smartphone...
Chemistry : Tinder mise sur l’IA pour lutter contre la « fatigue » du swipe
Tinder déploie une nouvelle fonctionnalité dopée à l’intelligence artificielle. Baptisée Chemistry, cette IA a...
Un Nintendo Direct aura lieu demain pour les jeux Switch 2
Nintendo donne rendez-vous aux joueurs dès demain, jeudi 5 février, pour un Nintendo Direct, le premier de 2026. Le programme,...
Les bons plans live 24h/24
Panasonic ES-EF10-V503 Epilateur Sourcils et Poils du Visage pour Femmes, Épilateur Sourcils, Lumière LED, Design Stylo Compact, Piles AA, Lilas
AX3120Q Dolby Atmos 3.1.2 Noir
C1 Station
Purifier Big + Quiet
NanoCell 55NANO81 139 cm 2025
NanoCell 65NANO81 164 cm 2025
Mini Led Qned 43QNED84A 108 cm 2025
Z1
CORSAIR iCUE Link RX120 Max RGB 120mm PWM Ventilateur Épais – Pression Statique Élevée – Palier à Dôme Magnétique – Ventilateur Unique – Blanc
Redmi Pad 2 8/256 Graphite Gray
[#Soldes] Les promos High-Tech du 4 février
DayGram - One Line a Day Diary
Style de vie
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
MTG Guide
Références
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
