TENDANCES
Comparateur
- AUTO
La faille Stagefright menace la totalité du parc Android
Stagefright commence à donner des sueurs froides aux fabricants Android et sans doute un peu aussi à Google; il faut dire que cette faille majeure, dont le nom provient de la bibliothèque système d’Android libstragefright, autorise l’exécution d’instructions contenues dans un fichier sans pouvoir être désactivées. Dans les faits, cela signifie qu’un pirate peut envoyer à un smartphone Android un simple MMS contenant un jeu d’instructions (par exemple, la nuit, quand l’utilisateur n’est pas censé vérifier à tout moment ce qui passe sur son mobile), jeu d’instructions qui « profite » ensuite de la faille Stagefright pour télécharger un véritable malware qui s’installera profondément dans le système. Pour ne rien arranger, il est possible de faire en sorte de ne laisser aucune trace de « l’infraction ».
Google a agi rapidement pour combler la faille, mais le manque de coordination des fabricants et surtout des opérateurs n’a pas permis de sécuriser l’ensemble du parc Android (loin de là même). Pire encore, il semble bien que soit apparue une version 2.0 de la faille Stagefright, qui s’active cette fois par le biais …d’une autre faille, présente celle-là dans la bibliothèque libutils. Le soucis majeur ici est que la faille libutils existe depuis la version 1.0 d’Android, ce qui veut dire que l’ensemble du parc au petit robot vert est potentiellement menacé. Et l’on parle ici d’une faille très grave, de type RCE (Remote Code Execution), qui peut donc être exploitée à distance.
Il ne reste plus qu’à attendre un énième patch, mais dans l’immédiat, il vaut sans doute mieux que l’utilisateur s’abstienne de cliquer sur le moindre lien douteux…
3 commentaires pour cet article :
Les derniers articles
ISS : la NASA confirme le retour anticipé de l’équipage Crew-11 après un incident médical
La NASA a officialisé le retour anticipé de l’équipage Crew-11 de la Station spatiale internationale. En cause, un...
Alphabet (Google) franchit les 4 000 milliards de dollars de capitalisation boursière
Alphabet, la maison-mère de Google, intègre le cercle très fermé des entreprises valant plus de 4 000 milliards de dollars...
Meta va licencier 10 % des employés dans la division Reality Labs
Meta s’apprête à trancher dans le vif de ses effectifs dédiés à la réalité virtuelle. Selon le New...
Deepfakes sexuels par Grok : le Royaume-Uni ouvre une enquête visant X (Twitter)
Le régulateur britannique de la sécurité en ligne, l’Ofcom, annonce l’ouverture d’une « enquête...
Microsoft va clarifier les mises à jour de pilotes sur Windows 11
Microsoft prépare une modification de l’affichage des mises à jour de pilotes dans Windows 11 pour mettre fin à la confusion...
Les bons plans live 24h/24
Four encastrable pyrolyse Sauter SOP5764X - Four multifonction Chaleur tournante ou pulsée / 73 litres / Classe A+ / Inox / Porte froide (4 vitres)
Objectif zoom Sigma 24-70mm F2.8 DG OS HSM "ART" monture CANON
Call of duty : World War II (Xbox One)
BROTHER Support Feuille Scanner X2
Epson EH-TW840
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Samsung 65QN72F - TV NeoQLED MiniLED 65 (165 cm) - 4K UHD 3840x2160 - 144Hz - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Centrale Vapeur PHILIPS PSG3010/70 - Compact et pratique - Réservoir d'eau 1,2L - Effet pressing - Système anticalcaire intelligent
Objectif pour Reflex Nikon AF-S 24mm f/1.8G ED Nikkor
Panasonic LEICA 15mm F1.7 | Objectif à focale fixe H-X015E9-K (Grand angle 15mm, Grande ouverture F1.7, Ultra compact, equiv. 35mm : 30mm) Noir – Compatible monture Micro 4/3 Panasonic & Olympus
[#Soldes] Les promos High-Tech du 12 janvier
backAR Green Screen
Photo et vidéo
PDF Manager - Scan Text, Photo
Economie et entreprise
WeatherNOW PRO: météo et radar
Météo
DRC - Polyphonic Synthesizer
Musique
Anémomètre: Vitesse du vent
Météo
Indice UV - Rayons du soleil
Météo
1Contact Pro: Clean & Backup
Productivité
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
L'Incroyable Hulk
Action et aventure
Sleeping Dogs (2025)
Action et aventure
Life of Chuck
Comédie
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
Relativisons aucun os ne peut-être parfaitement sans faille et l’open source n’aide pas dans ce cas…. Même s’il peut aussi aider parfois à voir les failles plutôt et prévenir se genre de problème.