TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Faille Android : un simple MMS permet de prendre le contrôle d’un smartphone
Faille Android : un simple MMS permet de prendre le contrôle d’un smartphone
Une importante faille de sécurité a été trouvée au sein d’Android (toute version confondue) par les experts de Zimperium. Cette faille permet de prendre le contrôle du smartphone d’un utilisateur avec un simple message. Ce message doit être un MMS avec une vidéo spéciale qui cache un code malveillant.
Le réel problème ici concerne le contrôle en lui-même. En effet, le message n’a pas besoin d’être lu pour que le code puisse être exécuté, il doit seulement avoir été reçu sur le smartphone de la victime. Le pirate peut alors faire ce qu’il veut, comme voler des informations personnelles et plus encore.
Si l’application utilisée par défaut pour les SMS/MMS est Hangouts de Google, l’utilisateur risque d’être plus affecté qu’un autre. En effet, Hangouts lit automatiquement les vidéos. Sur les autres applications, l’utilisateur doit cliquer pour lire la vidéo.
Il y a un milliard de terminaux Android en circulation dans le monde. Au vu du système de mise à jour, il sera difficile de boucher la faille pour tous. Il faut que Google la corrige, la propose dans une mise à jour d’Android, que cette mise à jour soit ensuite distribuée aux fabricants, que ces derniers la proposent pour chacun de leur modèle puis que les opérateurs de chaque pays l’approuvent. Autant dire qu’il y a du chemin…
3 commentaires pour cet article :
Les derniers articles
Pour le patron de Zoom, l’IA pourrait réduire la semaine de travail à trois jours
La semaine de quatre jours vous semble être une utopie politique irréalisable ? Il y a au moins un grand patron de la tech américaine...
Grokipedia : Elon Musk lance son encyclopédie IA concurrente de Wikipédia
Grokipedia, la nouvelle encyclopédie alimentée par l’intelligence artificielle Grok de xAI, société d’Elon Musk,...
Amazon s’apprête à licencier des dizaines de milliers d’employés
Amazon s’apprête à entamer dès demain une vague de licenciements concernant jusqu’à 30 000 employés. Cette...
X annonce supprimer twitter.com, le nom de domaine va disparaître
Dans le cadre de l’abandon final du nom de domaine twitter.com le 10 novembre, X impose une action obligatoire à certains de ses...
Battlefield 6 REDSEC : le battle royal gratuit est officialisé et arrive demain
Après des mois de rumeurs, EA et Battlefield Studios s’apprêtent à lancer Battlefield REDSEC, le battle royale gratuit de...
Les bons plans live 24h/24
Nintendo Amiibo - The Legend Of Zelda: Tears Of The Kingdom - Link
Nouvel Echo Show 5 (3e génération), Blanc avec support réglable, Blanc
Gainward Europe 4710562242881 Carte Graphique Nvidia GeForce RTX 3080 Phantom+ 10Go, Black
HP 70 Tête d'impression d'origine Bleu et Vert
Casio Watch GST-B500D-1A1ER
Marvel's Midnight Suns Edition Enhanced PS5
B550M PRO4 ATX 4 DDR4 M4
ASUS TUF GAMING Z790-PRO WIFI Carte mère Intel Z790 LGA 1700, ATX DDR5, PCIe 5.0, 4 emplacements M.2, Ethernet Intel 2.5Gb, Wi-Fi 6E, HDMI, DP, USB Type-C, Thunderbolt 4, AEMPII, AI Overclocking, Aura - livrable en France
TALES OF SYMPHONIA REMASTERED (SWITCH)
Plantronics B2B EncorePro HW520, E & A Micro Casque Noir
Metadata
Photo et vidéo
Dungeons of Dreadrock 2
Jeux
VS – Visual Synthesizer
Musique
Happy Game :)
Jeux
This Is the Police 2
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
The Witness
Jeux
Bed Time | Grande Horloge
Utilitaires
ROD Multiplayer Conduite
Jeux
Proxima
Drame
Le prestige
Drame
Fourmi
Comédie
Le château de verre
Drame
Star Trek
Action et aventure
Autant en emporte le vent
Drame
Le Survivant
Action et aventure
Le fanfaron
Drame
On comprend rien