TENDANCES
Comparateur
- AUTO
La faille Stagefright menace la totalité du parc Android
Stagefright commence à donner des sueurs froides aux fabricants Android et sans doute un peu aussi à Google; il faut dire que cette faille majeure, dont le nom provient de la bibliothèque système d’Android libstragefright, autorise l’exécution d’instructions contenues dans un fichier sans pouvoir être désactivées. Dans les faits, cela signifie qu’un pirate peut envoyer à un smartphone Android un simple MMS contenant un jeu d’instructions (par exemple, la nuit, quand l’utilisateur n’est pas censé vérifier à tout moment ce qui passe sur son mobile), jeu d’instructions qui « profite » ensuite de la faille Stagefright pour télécharger un véritable malware qui s’installera profondément dans le système. Pour ne rien arranger, il est possible de faire en sorte de ne laisser aucune trace de « l’infraction ».
Google a agi rapidement pour combler la faille, mais le manque de coordination des fabricants et surtout des opérateurs n’a pas permis de sécuriser l’ensemble du parc Android (loin de là même). Pire encore, il semble bien que soit apparue une version 2.0 de la faille Stagefright, qui s’active cette fois par le biais …d’une autre faille, présente celle-là dans la bibliothèque libutils. Le soucis majeur ici est que la faille libutils existe depuis la version 1.0 d’Android, ce qui veut dire que l’ensemble du parc au petit robot vert est potentiellement menacé. Et l’on parle ici d’une faille très grave, de type RCE (Remote Code Execution), qui peut donc être exploitée à distance.
Il ne reste plus qu’à attendre un énième patch, mais dans l’immédiat, il vaut sans doute mieux que l’utilisateur s’abstienne de cliquer sur le moindre lien douteux…
3 commentaires pour cet article :
Les derniers articles
Bordeaux valide BXIA, un data center souverain à 3 milliards d’euros pour l’IA
Bordeaux vient d’approuver la construction d’un data center majeur dédié à l’intelligence artificielle grâce...
Xuntian : la Chine prépare un télescope spatial aux capacités inédites
La Chine continue d’avancer ses pions dans le secteur de l’exploration spatiale avec Xuntian, son futur télescope orbital dont le...
SpaceX veut des data centers en orbite : une demande à la FCC pour jusqu’à un million de satellites dédiés à l’IA
Et si la prochaine grande bataille de l’intelligence artificielle se jouait… au-dessus de nos têtes ? SpaceX a déposé...
[Màj] Notepad++ : ce que l’on sait sur la mise à jour détournée et comment se protéger
Un incident de sécurité touche l’écosystème de Notepad++, l’un des éditeurs de texte les plus...
Grok de nouveau autorisé en Indonésie après des garanties contre certaines dérives
L’Indonésie a décidé de lever l’interdiction visant Grok, le chatbot développé par xAI, rejoignant ainsi la...
Les bons plans live 24h/24
ASUS RT-AX52 - Routeur Wi-FI 6 AX1800 - Double Bande
Galaxy Tab S11 12Go_256Go Wifi GRAY
SMEG; Plaque de cuisson à gaz (P705ES)
Vivo Y16 DS 4GB/128GB Gold EU
Panasonic MULTISHAPE - système modulaire de soins corps, cheveux et visage - ER-CNT1 : Tête tondeuse de précision pour nez, oreilles et visage, Noir
Razer Cobra - Souris Gaming Filaire avec Chroma RGB (Conception légère de 57 g, Commutateurs optiques de Souris de 3e gén, avec éclairage sous la Souris) Noir - livrable en France
Stylet numérique Logitech Crayon pour iPad (modèles d’iPad avec Ports USB-C) doté de la Technologie Apple Pencil, d’Un Design Anti-roulement et d’Une Pointe Intelligente Dynamique.
Knew You Were Waiting: the Best of Aretha Franklin 1980-2014
SFP67C1TPO Beige
FAB30RRD6 Rouge
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Casual Sex?
Comédie
Pixels
Action et aventure
Rob the Mob
Drame
La rupture
Comédie
Thérapie de couples
Romance
L' Ile Mystérieuse
Action et aventure
Une merveilleuse histoire du temps
Indépendant
Chucky 3
Comédie
Relativisons aucun os ne peut-être parfaitement sans faille et l’open source n’aide pas dans ce cas…. Même s’il peut aussi aider parfois à voir les failles plutôt et prévenir se genre de problème.