Certifi-gate, nouveau problème de sécurité sur android

Décidément, les utilisateurs d’Android mènent une vie particulièrement dangereuse.

Check Point Software Technologies, spécialiste en cybersécurité, a révélé lors de la conférence Black Hat usa 2015, qui c’est tenu à Las Vegas une nouvelle faille de sécurité qui menace les smartphones fonctionnant sous Android.

‘Certifi-gate‘ permet à des logiciels malveillants d’accéder aux données personnelles des utilisateurs via les applications d’aide à distance installées par les constructeurs.

‘Certifi-gate’, comme l’ont nommée ceux qui l’ont découverte, provient des applications d’aide à distance, utilisées lorsque l’utilisateur rencontre un problème et qui permet de le dépanner via un accès privilégié à son smartphone.

[quote]‘Si elle est exploitée, Certifi-gate permettrait à des applications malveillantes d’accéder discrètement à des données personnelles’, indique un billet dédié à la question sur le blog de Check Point.

Les hackers pourraient ainsi localiser le téléphone piraté ou enregistrer des conversations téléphoniques.[/quote]

Des applications pré-installées.

Problème, les applications mises en cause sont le plus souvent pré-installées sur les smartphones par les fabricants.

Android n’a donc aucun moyen de restreindre les autorisations délivrées aux applications potentiellement malveillantes.

[quote]‘Sans correctif, les modèles sont exposés dès leur première utilisation’, précise Check Point, qui indique que des appareils LG, Samsung ou HTC pourraient être vulnérables sans toutefois évoquer de modèle précis.[/quote]

Seul moyen de régler le problème, une mise à jour d’Android.

Google et Samsung ont déjà annoncé un correctif de sécurité et HTC plancherait lui aussi sur la question.

Mais ces procédures avaient été annoncées lorsqu’une précédente faille avait été découverte, ‘Stagefright‘, qui permet de prendre le contrôle d’un téléphone à distance en envoyant un simple MMS.

Elle concernait alors 95% des téléphones Android.

Quelques heures seulement après sa découverte, une autre anomalie avait été mise au jour.

‘Fake ID’ fait passer des applications malveillantes pour des applications authentiques afin d’accéder là encore aux données personnelles de l’utilisateur, ses messages, ses photos mais aussi ses informations financières s’il utilise une solution de paiement mobile développée par Google, Google Wallet.

Pour ne pas mettre en danger les 80% d’utilisateurs Android concernés, les constructeurs avaient déjà dû revoir leur programme de mise à jour.

Celui-ci risque donc d’être une fois encore bousculé.

Alors, Android est-il moins sécurisé que d’autres systèmes d’exploitation ?
Pas sûr.

Certes Android est un système ouvert, contrairement à iOS (apple), qui a tout de même été pointé du doigt comme plus vulnérable par Symantec.

Mais Android est surtout la cible préférée des pirates, ce qui explique le nombre d’attaques informatiques sur l’OS de Google.

Rien de bien étonnant quand on connaît la domination d’Android sur le marché des smartphones, un succès qui attire les consommateurs autant que les mauvaises intentions.