Les pirates peuvent prendre le contrôle de presque tous les Samsung Galaxy |
| Publié le Mercredi 17 Juin 2015 à 10:29 |
 01Net - A l’occasion de la conférence BlackHat Mobile Security Summit, qui se tient le 16 et 17 juin à Londres, le chercheur en sécurité Ryan Welton de la société NowSecure a montré qu’il était possible de pirater à distance n’importe quel smartphone Samsung Galaxy, du modèle S4 au tout dernier S6. Ce qui représente la bagatelle d'environ 600 millions de smartphones en circulation dans le monde.La faille permettrait d’installer une application maveillante sans que l’utilisateur ne puisse le remarquer. Elle donne accès aux ressources matérielles, comme le téléphone, la caméra, le GPS ou le microphone. C’est donc un moyen idéal pour espionner l’utilisateur d’un Galaxy et de lui voler des données. Et la mauvaise nouvelle, c’est que l’utilisateur ne peut pratiquement rien faire s'il a acquis son mobile chez un opérateur mobile : seul ce dernier peut distribuer le patch salvateur. Pour réaliser son hack, Ryan Welton s’appuie sur une application bien connue et installée d’office sur tous les derniers Samsung Galaxy : le clavier SwiftKey. Depuis le lancement du Galaxy S4, celui-ci est intégré dans les smartphones Samsung. A ce titre, cette application dispose de privilèges d’exécution très élevés (« system user »). |
Commentaires
Ecrit par newsoftpclab 16-07-2015 19:35