Les smartphones Android peuvent se faire pirater avec un seul Sms

AndroidUne faille dans le système d’exploitation de Google pourrait permettre de pirater un smartphone avec un seul texto et de prendre le contrôle de l’appareil, selon une société de conseil en informatique. «Les attaquants n’ont besoin que de votre numéro de téléphone, et en l’utilisant ils peuvent exécuter des programmes à distance via un fichier spécifiquement conçu pour cela et délivré par MMS». Voilà l’inquiétant avertissement de la société de sécurité informatique Zimperium qui a mis en lumière ce mardi cette vulnérabilité sur les systèmes d’exploitation de Google.

Plus alarmant encore : la société de sécurité informatique précise que le message utilisé par l’attaque peut être détruit avant même que le propriétaire du smartphone ne le lise. La faille repose sur une fonctionnalité baptisée « Stagefright », qui pré-télécharge automatiquement les extraits vidéo attachés à des textos pour éviter à leur destinataire d’avoir à attendre pour les regarder. Les pirates peuvent toutefois cacher des programmes malveillants dans ces fichiers vidéo. «N’importe qui peut être ciblé par ce type d’attaque», prévient la société. «Ces failles sont extrêmement dangereuses car elles ne nécessitent pas une action de la victime pour être exploitées». Zimperium nuance son alerte en expliquant qu’il ne semble pas que des pirates aient déjà utilisé la faille. Elle assure avoir informé Google du problème, et lui avoir fourni des patchs de sécurité pour y remédier, «mais malheureusement ce n’est que le début de ce qui sera une très longue procédure de mise à jour».

Afp

Comments are closed.