TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une grosse faille de sécurité menace les smartphones sortis entre 2007 et 2018
Une grosse faille de sécurité menace les smartphones sortis entre 2007 et 2018
La société israélienne de cybersécurité CheckPoint, et plus précisément son unité « Research » vient de dévoiler un article dans lequel elle explique que ses chercheurs ont découvert une énorme faille de sécurité dans les modems du SoC Snapdragon à la fin de l’année 2020. Les modems concernés sont les MSM (modems de station mobile) qui font depuis longtemps partie intégrante de la téléphonie mobile. Ces modems prennent en charge non seulement les communications vocales, mais aussi les SMS et les connexions mobiles comme la 4G LTE et la 5G.
Toutefois, cet élément essentiel de nos smartphones a justement été longtemps ciblé par les pirates informatiques. Car en accédant à ce modem, ils accèdent aux données du téléphone. Pour ce faire, il leur suffit d’exploiter une faille, envoyer un SMS ou échanger des données avec l’appareil pour en prendre le contrôle. Les smartphones Android sortis entre 2007 et 2018 sont particulièrement concernés par cette faille de sécurité.
Qualcomm a sorti un correctif pour résoudre la faille de sécurité
La vulnérabilité se trouve dans une interface de gestion de la puce MSM baptisée QMI, développée par Qualcomm et exploitée par Android. Apparemment, les pirates peuvent facilement exploiter cette faille pour reprogrammer le modem en injectant un code malveillant. Ils pourront alors accéder à l’historique des appels, aux SMS et même mettre les utilisateurs sur écoute. Ils peuvent également exploiter la faille pour déverrouiller la carte SIM et contourner les limitations fixées par les fournisseurs de services.
Pour le moment, il semblerait que cette faille de sécurité n’ait pas encore été exploitée. Mais CheckPoint a informé Qualcomm de ses découvertes et celui-ci a immédiatement créé un correctif pour supprimer la brèche. Les fournisseurs de services mobiles ont également été alertés et il ne reste plus qu’à attendre le déploiement des mises à jour et leur installation pour, a priori, être à l’abri de cette faille de sécurité.
Les derniers articles
OpenAI (ChatGPT) renonce à l’idée de devenir une société à but lucratif
Sam Altman, le directeur général d’OpenAI, a annoncé que l’entreprise derrière ChatGPT renonçait à...
YouTube teste un abonnement Premium pour deux personnes à 19,99€
YouTube a lancé un nouveau test permettant d’avoir un abonnement Premium pour deux personnes avec un prix de 19,99€/mois. En...
🔥 [#FrenchDays] Les promos high-tech du 5 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Formula Legends : quand le jeu de F1 retrouve le sens de l’arcade (trailer)
Si Formula One est un énorme succès de la simulation automobile (rendons grâce au génial créateur de la franchise, Geoff...
Free Mobile rembourse les frais de résiliation de B&You (Bouygues Telecom)
Free Mobile a décidé de rembourser les frais de résiliation que Bouygues Telecom facture depuis peu sur ses forfaits sans engagement...
Les bons plans live 24h/24
Thermaltake Pure Duo 14 Universel Ventilateur 14 cm Blanc 2 pièce(s)
LINKSYS Routeur Wi-Fi WiFi 6 - Double bande Max-Stream
TP-Link CPL 600 Mbps avec Prise Intégrée et Ports Ethernet, Prise CPL Kit de 2, Compatible avec tous les Anciens Modèles et toutes les box internet, TL-PA4015P KIT - livrable en France
Samsung SSD 870 EVO 4 To
KRUPS - Machine a café Nespresso - Essenza mini gris (XN110B)
SteelSeries Rival 3 Wireless - Souris Gamer - Plus de 400 Heures d'autonomie - Dual Wireless 2,4 GHz et Bluetooth 5.0-60 Millions de clics Noir
DeLonghi DLSC308 Lot de 2 tasses à café de Tognana 70ML - livrable en France
ACER Ecran PC 34 pouces CB342CKCsmiiphuzx (21:9, 3440x1440 ,IPS USB-C, UM.CB2EE.C01)
Smeg HBF02CREU Mixeur à main, Crème
Fer à repasser Philips DST3030 70
[#FrenchDays] Les promos high-tech du 5 mai
ChatAll - Une application ling
Education
iA Writer
Productivité
Vostok — Editeur de Stories
Photo et vidéo
Radar de pluie - Cartes météo
Météo
SAGA Synth | 16-Bit Sonic Fun!
Musique
Invading Horde - TD
Jeux
Little Misfortune
Jeux
Dreamworld - Music Album
Musique
This Is the Police 2
Jeux
Rollit - Photo Transfer App
Photo et vidéo
Délivrance
Action et aventure
Le Secret de Charlie l'Aventure Commence
Drame
Il Faut Sauver Le Soldat Ryan
Action et aventure
Un homme d’exception
Drame
Grease
Comédie
Le Survivant
Action et aventure
Le fanfaron
Drame
Allez les filles !
Indépendant
