TENDANCES
Comparateur
- AUTO
KultureGeek Smartphones Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Tous les Galaxy, à savoir les smartphones de Samsung, sortis depuis 2014 sont sujets à une faille de sécurité qui permet de voler les données et prendre le contrôle à distance. La vulnérabilité a été découverte par Project Zero, l’équipe de sécurité de Google.
La faille est exploitée à l’aide de plusieurs MMS. Il existe un bug au niveau de Qmage qui est suffisant pour contrôler un smartphone à distance. Qmage est un format d’image personnalisé utilisé par Samsung depuis plusieurs années maintenant. Un hacker doit envoyer des dizaines de MMS pour exécuter un code malveillant et ainsi récupérer les données. La procédure est relativement longue parce qu’il faut trouver la librairie de codecs d’images dans la mémoire vive du téléphone. Et il se trouve que l’allocation des zones de mémoire est aléatoire.
La vidéo ci-dessous, publiée par Mateusz Jurczyk (membre de Project Zero), est une démonstration. L’appareil utilisé ici est un Galaxy Note 10+ qui tourne sous Android 10 avec les mises à jour de sécurité de février 2020. Preuve que même un modèle récent est concerné.
Il y a une bonne et une mauvaise nouvelle dans cette affaire. La bonne est que Samsung a été mis au courant et a corrigé la faille avec les mises à jour de sécurité de mai 2020. La mauvaise est que tous les smartphones Galaxy sortis depuis 2014 n’ont pas le droit au correctif.
Les derniers articles
Une fuite de Google dévoile un aperçu d’Android pour PC
Une erreur de Google a permis d’avoir un premier aperçu concret de ce à quoi ressemblera Android sur ordinateur. C’est un...
Amazon met fin à Amazon One, le paiement avec la paume de la main
Amazon a annoncé l’arrêt définitif d’Amazon One, son système d’identification permettant de payer avec la...
Specs Inc. : Snap sépare ses activités XR (lunettes connectées)
Snap rationalise ses activités : l’entreprise américaine vient d’annoncer la création de Specs Inc., une filiale...
PlayStation Plus : les jeux offerts en février 2026
Sony présente la liste des jeux offerts en février 2026 avec le PlayStation Plus. Il y a quatre titres cette fois-ci, là où...
Evangelion en VR : le jeu officiel toujours en approche avec une démo pour les 30 ans de l’anime
Bonne nouvelle pour les fans de mechas et de réalité virtuelle : le jeu VR inspiré de Neon Genesis Evangelion est toujours en...
Les bons plans live 24h/24
Hewlett Packard Enterprise ProLiant DL385 Gen10+ Serveur 310,6 to 2 GHz 32 Go Rack (2 U) AMD EPYC 800 W DDR4-SDRAM
ASUS ProArt PA328CGV - Ecran PC 32'' WQHD - Dalle IPS - 2560x1440-165Hz - 450cd/m² - Display Port, 2xHDMI, 4X USB 3.1 & 1x USB-C 90W - 100% sRGB / 95% DCI-P3 - △E<2 - HDR 400 - Garantie 5 Ans
PC Portable HP 17-cn3013nf - 17,3" FHD+ - Core i3-N305 - RAM 8Go - Stockage 512Go SSD - Windows 11 - AZERTY
Philips Hue White Ambiance, ampoule LED connectée flamme E14, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Philips Hue White Ambiance, ampoule LED connectée E27 Filament ST64, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Boitier PC - DEEPCOOL - CH780 - Sans alimentation - Grande tour - Format E-ATX - Blanc
Table induction aspirante BEKO HIXI64700UF
Amazon Echo Dot Max (nouvelle génération) : enceinte Alexa avec son qui emplit la pièce et hub connecté intégré, Blanc
Amazon Echo Dot Max (nouvelle génération) : enceinte Alexa avec son qui emplit la pièce et hub connecté intégré, Graphite
Amazon Echo Spot (Nouvelle génération) | Réveil connecté avec un son de qualité et Alexa | Bleu
Cassette Gold
Musique
Phone Drive Pro - File Sharing
Utilitaires
Klipped
Economie et entreprise
Histoires Interactives
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
Challengers
Drame
