Sécurité IT : la méga-faille d’Android était-elle si critique ?

Plusieurs fabricants télécoms, en tête desquels Samsung, ont commencé à déployer le correctif que leur a adressé Google pour résorber la faille de sécurité « critique » qui affecte potentiellement 99% des terminaux Android.

Au centre des préoccupations depuis quelques jours, cette brèche permet de transformer toute application en un programme malveillant, en modifiant du code APK sans casser la signature de chiffrement associée.

Spécialisé dans la protection des données sur mobile, Bluebox Security avait donné l’alerte la semaine passée, expliquant que tous les appareils électroniques pourvus d’Android 1.6 « Donut » ou d’une version ultérieure étaient concernés.

La start-up britannique assurait avoir averti Google en amont – en l’occurrence au mois de février – quant à l’existence de cette vulnérabilité découverte… en 2009.

Le groupe Internet de Mountain View l’a lui-même reconnu : l’exploitation de ce trou de sécurité peut entraîner une prise de contrôle à distance de la machine infectée, le vol de données ou encore, selon le niveau de privilèges de l’application visée, l’installation d’un botnet.

L’une de ses porte-parole tempère toutefois ce constat : « Aucun élément ne démontre que cette faille a été exploitée« , non seulement sur le Play Store, mais aussi sur des parcs applicatifs tiers.

C’est précisément sur ces logithèques alternatives que se portait l’inquiétude de la communauté des experts en sécurité IT.

Et pour cause : la brèche en question est difficilement exploitable sur Google Play.

En effet, s’il est possible de modifier le code APK des applications, chacune possède une signature (keystore) unique qui permet de l’identifier, rendant très compliqué son passage au contrôle qualité.

Ce problème n’est pas rencontré lors de la publication sur un autre App Store, y compris, vraisemblablement ceux des constructeurs, si leurs serveurs sont compromis.

—— A voir aussi ——
Quiz ITespresso.fr : connaissez-vous les différents services de Google ?

Crédit illustration : Android.com

Recent Posts

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

4 semaines ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

4 semaines ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 mois ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 mois ago