TENDANCES
Comparateur
- AUTO
La faille Stagefright menace la totalité du parc Android
Stagefright commence à donner des sueurs froides aux fabricants Android et sans doute un peu aussi à Google; il faut dire que cette faille majeure, dont le nom provient de la bibliothèque système d’Android libstragefright, autorise l’exécution d’instructions contenues dans un fichier sans pouvoir être désactivées. Dans les faits, cela signifie qu’un pirate peut envoyer à un smartphone Android un simple MMS contenant un jeu d’instructions (par exemple, la nuit, quand l’utilisateur n’est pas censé vérifier à tout moment ce qui passe sur son mobile), jeu d’instructions qui « profite » ensuite de la faille Stagefright pour télécharger un véritable malware qui s’installera profondément dans le système. Pour ne rien arranger, il est possible de faire en sorte de ne laisser aucune trace de « l’infraction ».
Google a agi rapidement pour combler la faille, mais le manque de coordination des fabricants et surtout des opérateurs n’a pas permis de sécuriser l’ensemble du parc Android (loin de là même). Pire encore, il semble bien que soit apparue une version 2.0 de la faille Stagefright, qui s’active cette fois par le biais …d’une autre faille, présente celle-là dans la bibliothèque libutils. Le soucis majeur ici est que la faille libutils existe depuis la version 1.0 d’Android, ce qui veut dire que l’ensemble du parc au petit robot vert est potentiellement menacé. Et l’on parle ici d’une faille très grave, de type RCE (Remote Code Execution), qui peut donc être exploitée à distance.
Il ne reste plus qu’à attendre un énième patch, mais dans l’immédiat, il vaut sans doute mieux que l’utilisateur s’abstienne de cliquer sur le moindre lien douteux…
3 commentaires pour cet article :
Les derniers articles
The Outer Worlds 2 : 11 minutes de gameplay (avant le live-stream de juin)
Bethesda lance la grosse machine marketing pour The Outer Worlds 2. Le jeu sera présenté en détail lors d’un stream live...
L’Europe va investir 200 milliards d’euros dans l’IA
Il aura fallu attendre, mais la réaction semble à la hauteur des enjeux technologiques : le mercredi 9 avril 2025, la Commission...
IA : l’Europe est prête à assouplir sa réglementation face à la concurrence américaine
L’Union européenne pourrait bientôt revoir sa copie en matière de régulation de l’intelligence artificielle. Face...
Nintendo Switch 2 : le lancement de la console est reporté sine die en Chine
Les annonces chocs se succèdent : après déjà avoir reporté les précommandes de la Switch 2 aux États-Unis...
Les bons plans live 24h/24
SUUNTO 9 Baro Montre Connectée Sport Homme, 80+ Sports, Tracker d'Activités GPS, Smartwatch Intelligent Soins de Santé 24/7, Cardiofréquencemètre, Altimètre, Baromètre, 14 Jours d'Autonomie - livrable en France
NZXT H1 - Boîtier ITX à petit facteur de forme - Airfllow à double chambre - Panneau avant en verre trempé teinté - Alimentation 650W 80+ Gold intégrée, refroidisseur d'eau AIO de 140 mm - Noir - livrable en France
NZXT H1 - Boîtier ITX à petit facteur de forme - Airfllow à double chambre - Panneau avant en verre trempé teinté - Alimentation 650W 80+ Gold intégrée, refroidisseur d'eau AIO de 140 mm - Blanc - livrable en France
Crucial T705 SSD 4To PCIe Gen5 NVMe M.2 SSD Interne Gaming, jusqu’à 14.100Mo/s, Microsoft DirectStorage, Rétrocompatibilité PCIe 4.0, Disque Dur SSD - CT4000T705SSD3
Acer AES025 E-Scooter, Trottinette électrique pour Adultes, Vitesse maximale de 25 km/h, Patin Pliable avec Frein électrique, Moteur 36 V/500 W, Poids Maximum de 120 kg, Couleur Noir et Vert
AOC AD110D0 - livrable en France
TP-Link Point d'Accès Wi-Fi N450 Mbps TL-WA901N, 1 Port Ethernet, 3 Antennes Externes Omnidirectionnelles fixes, Nouveau version - livrable en France
LEGO HARRY POTTER COLLECTION
Vidéoprojecteur home cinéma Xgimi Horizon Pro 4K - livrable en France
Dell Kit Client 470-AATP Câble HD-Mini vers HD-Mini SAS 12 Go 2 m - livrable en France
[#BonPlan] Les promos high-tech du 8 avril
KORG iMono/Poly
Musique
KORG Gadget 3
Musique
Hygromètre - Humidité de l'air
Météo
CALC Smart Calculatrice ±
Utilitaires
KORG iKaossilator
Musique
Phone Drive - Air File Sharing
Utilitaires
Pocket Light Meter
Photo et vidéo
ATOM RPG
Jeux
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
Le médium
Romance
Dissidente
Indépendant
Abigail
Horreur
Dieu, Tu Es Là ? C'est Moi Margaret
Comédie
Mean Girls - Lolita Malgré Moi
Comédie
Croc-Blanc
Enfants / famille
6 heures pour tuer
Thriller
Give Me Liberty (VOST)
Comédie
Relativisons aucun os ne peut-être parfaitement sans faille et l’open source n’aide pas dans ce cas…. Même s’il peut aussi aider parfois à voir les failles plutôt et prévenir se genre de problème.