KultureGeek Actualité Mobiles et Tablettes Faille Android : un simple MMS permet de prendre le contrôle d’un smartphone

Faille Android : un simple MMS permet de prendre le contrôle d’un smartphone

27 Juil. 2015 • 19:47

Une importante faille de sécurité a été trouvée au sein d’Android (toute version confondue) par les experts de Zimperium. Cette faille permet de prendre le contrôle du smartphone d’un utilisateur avec un simple message. Ce message doit être un MMS avec une vidéo spéciale qui cache un code malveillant.

Android Lollipop Statue

Le réel problème ici concerne le contrôle en lui-même. En effet, le message n’a pas besoin d’être lu pour que le code puisse être exécuté, il doit seulement avoir été reçu sur le smartphone de la victime. Le pirate peut alors faire ce qu’il veut, comme voler des informations personnelles et plus encore.

Si l’application utilisée par défaut pour les SMS/MMS est Hangouts de Google, l’utilisateur risque d’être plus affecté qu’un autre. En effet, Hangouts lit automatiquement les vidéos. Sur les autres applications, l’utilisateur doit cliquer pour lire la vidéo.

Il y a un milliard de terminaux Android en circulation dans le monde. Au vu du système de mise à jour, il sera difficile de boucher la faille pour tous. Il faut que Google la corrige, la propose dans une mise à jour d’Android, que cette mise à jour soit ensuite distribuée aux fabricants, que ces derniers la proposent pour chacun de leur modèle puis que les opérateurs de chaque pays l’approuvent. Autant dire qu’il y a du chemin…

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

3 commentaires pour cet article :

Tete2noeuds
27 Juil. 2015 • 21:16

Pas besoin de lire le message pour infecter l’appareil mais hangouts sera plus impacté car il lit les vidéos automatiquement…..

On comprend rien
Philippe
27 Juil. 2015 • 21:47

Moi j’ai essayé en bloquant les expéditeurs inconnus ça bloque rien… dommage
Matblood(via l'app )
28 Juil. 2015 • 11:49

Ou a tu trouver la vidéo Phillipe?

Les derniers articles

La nouvelle attestation de déplacement est disponible sur smartphone et en version papier

28 Nov. 2020 • 8:56

2 Hors-Sujet

Une nouvelle version de l’attestation de déplacement est disponible aujourd’hui suite à l’allègement du...

Free : importante panne d’Internet en cours

27 Nov. 2020 • 23:24

1 Internet

Le week-end commence mal pour les clients de Free avec une importante panne d’Internet sur les Freebox. De nombreux sites et services ne sont tout...

[#BlackFriday] Une licence Office 365/Office 2016/office 2019 achetée, une licence Windows 10 offerte (+ autres promos)

27 Nov. 2020 • 20:33

0 Promos

Encore des promos pour le Black Friday.C’est le Black Friday avant l’heure. Si vous n’êtes toujours pas équipés de...

YouTube : la lecture de vidéos 8K arrive sur Android TV

27 Nov. 2020 • 20:29

0 Applications

Il existe quelques téléviseurs qui supportent la 8K. Mais encore faut-il avoir du contenu pour réellement en profiter. C’est...

Libra, la cryptomonnaie de Facebook, attendue pour janvier 2021

27 Nov. 2020 • 19:33

1 Internet

Facebook pourrait bien lancer sa cryptomonnaie Libra dans le courant de janvier 2021. Selon le Financial Times, tout un travail a lieu en ce moment pour...