Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Une faille permet de pirater tous les smartphones Samsung sortis depuis 2014
Tous les Galaxy, à savoir les smartphones de Samsung, sortis depuis 2014 sont sujets à une faille de sécurité qui permet de voler les données et prendre le contrôle à distance. La vulnérabilité a été découverte par Project Zero, l’équipe de sécurité de Google.
La faille est exploitée à l’aide de plusieurs MMS. Il existe un bug au niveau de Qmage qui est suffisant pour contrôler un smartphone à distance. Qmage est un format d’image personnalisé utilisé par Samsung depuis plusieurs années maintenant. Un hacker doit envoyer des dizaines de MMS pour exécuter un code malveillant et ainsi récupérer les données. La procédure est relativement longue parce qu’il faut trouver la librairie de codecs d’images dans la mémoire vive du téléphone. Et il se trouve que l’allocation des zones de mémoire est aléatoire.
La vidéo ci-dessous, publiée par Mateusz Jurczyk (membre de Project Zero), est une démonstration. L’appareil utilisé ici est un Galaxy Note 10+ qui tourne sous Android 10 avec les mises à jour de sécurité de février 2020. Preuve que même un modèle récent est concerné.
Il y a une bonne et une mauvaise nouvelle dans cette affaire. La bonne est que Samsung a été mis au courant et a corrigé la faille avec les mises à jour de sécurité de mai 2020. La mauvaise est que tous les smartphones Galaxy sortis depuis 2014 n’ont pas le droit au correctif.
Les derniers articles
Les films et séries qui arrivent sur Netflix en mai 2024
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mai 2024...
Le canadien Sanctuary AI dévoile son nouveau robot humanoïde
Sanctuary AI, une entreprise canadienne moins moins connue que d’autres entreprises de robotique humanoïde (comme Boston Dynamics, Agility,...
La Russie est le seul pays à voter contre le non-déploiement d’armes atomiques dans l’espace
Le message est clair : la Russie a opposé son veto à une résolution du Conseil de sécurité des Nations Unies visant...
Unpacked : Samsung choisirait la France pour annoncer ses smartphones en juillet
Samsung aurait choisi la date du 10 juillet pour sa prochaine conférence Unpacked et le lieu serait Paris. En effet, le constructeur coréen...
Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent
Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...
Les bons plans live 24h/24
Raijintek 0R40A00046 Ventilateur pour PC
MONOPOLY MADNESS CODE IN BOX SWITCH (CODE DE TELECHARGEMENT DANS LA BOITE)
Sony KD-75X81K - 75 Pouces - TV connecté | LED | 4K K (2022)
BenQ TH585P Vidéoprojecteur de Gaming pour Console 1080p DLP, 3 500 LM, HDMI, 3D, Faible Latence
Lian Li Compatible O11 Dynamic Evo, Tempered Glass - Noir
Razer Key Light Chroma - Key Light RGB pour Le Streaming (Solution complète d'éclairage pour Le Streaming, Spectre Lumineux Personnalisable, éclairage interactif, WLAN et Bluetooth) Noir
Polar Vantage V2 Shift Edition - GPS Montre Connectée Running et Triathlon Premium - Mesure de la Fréquence Cardiaque au poignet pour Course à pied, Natation, Cyclisme - Contrôle de la Musique, Météo
Insta360 One X2 Creator Kit - 5.7K Caméra d'action 360° avec stabilisation, étanche IPX8, écran Tactile, Traitement vidéo Automatique, Commande vocale
Tefal Grille-pain 2 fentes, Ecran digital, 2 favoris personnalisables, 7 niveaux de dorage, Décompte du temps restant, Fonctions arrêt, Décongélation, Réchauffage, Smart'n Light noir TT640810
MSI Modern 15 A5M-211FR : Ryzen 7 5700U - 8GB - SSD 512GB - AMD Radeon Graphics - 15,6' FHD - WDS 11
[#BonPlan] Les promos high-tech du 24 avril
Death Come True
Jeux
MÉTÉO NOW °
Météo
Secret of Mana
Jeux
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
