Pas moins de 10 failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 d\u00e9couvertes dans le syst\u00e8me d’exploitation de Google. Partage rapide<\/a> utilitaire de transfert de donn\u00e9es pour Android et Windows qui pourrait \u00eatre assembl\u00e9 pour d\u00e9clencher une cha\u00eene d’ex\u00e9cution de code \u00e0 distance (RCE) sur les syst\u00e8mes sur lesquels le logiciel est install\u00e9.<\/p>\n \u00ab L’application Quick Share impl\u00e9mente son propre protocole de communication de couche applicative sp\u00e9cifique pour prendre en charge les transferts de fichiers entre des appareils compatibles \u00e0 proximit\u00e9 \u00bb, expliquent les chercheurs de SafeBreach Labs, Or Yair et Shmuel Cohen. dit<\/a> dans un rapport technique partag\u00e9 avec The Hacker News.<\/p>\n \u00ab En \u00e9tudiant le fonctionnement du protocole, nous avons pu identifier et brouiller la logique de l’application Quick Share pour Windows que nous pouvions manipuler ou contourner. \u00bb<\/p>\n Le r\u00e9sultat est la d\u00e9couverte de 10 vuln\u00e9rabilit\u00e9s \u2013 neuf affectant Quick Share pour Windows et une impactant Android \u2013 qui pourraient \u00eatre transform\u00e9es en une cha\u00eene d’attaque RCE \u00ab innovante et non conventionnelle \u00bb pour ex\u00e9cuter du code arbitraire sur des h\u00f4tes Windows. La cha\u00eene d’attaque RCE a \u00e9t\u00e9 baptis\u00e9e \u00ab RCE \u00bb QuickShell<\/strong>.<\/p>\n Les failles comprennent six failles de d\u00e9ni de service \u00e0 distance (DoS), deux bugs d’\u00e9criture de fichiers non autoris\u00e9s identifi\u00e9s chacun dans les versions Android et Windows du logiciel, une travers\u00e9e de r\u00e9pertoire et un cas de connexion Wi-Fi forc\u00e9e.<\/p>\n Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version 1.0.1724.0 de Quick Share et les versions ult\u00e9rieures. Google suit collectivement les failles sous les deux identifiants CVE ci-dessous\u00a0:<\/p>\n Quick Share, anciennement Nearby Share, est un utilitaire de partage de fichiers peer-to-peer qui permet aux utilisateurs de transf\u00e9rer des photos, des vid\u00e9os, des documents, des fichiers audio ou des dossiers entiers entre des appareils Android, des Chromebooks et des ordinateurs de bureau et portables Windows \u00e0 proximit\u00e9. Les deux appareils doivent \u00eatre \u00e0 moins de 5 m (16 pieds) l’un de l’autre et le Bluetooth et le Wi-Fi doivent \u00eatre activ\u00e9s.<\/p>\n En un mot, les failles identifi\u00e9es pourraient \u00eatre utilis\u00e9es pour \u00e9crire des fichiers \u00e0 distance dans des appareils sans approbation, forcer l’application Windows \u00e0 planter, rediriger son trafic vers un point d’acc\u00e8s Wi-Fi sous le contr\u00f4le d’un attaquant et traverser des chemins vers le dossier de l’utilisateur.<\/p>\n Mais plus important encore, les chercheurs ont d\u00e9couvert que la capacit\u00e9 de forcer l\u2019appareil cible \u00e0 se connecter \u00e0 un autre r\u00e9seau Wi-Fi et \u00e0 cr\u00e9er des fichiers dans le dossier T\u00e9l\u00e9chargements pouvait \u00eatre combin\u00e9e pour lancer une cha\u00eene d\u2019\u00e9tapes qui m\u00e8ne finalement \u00e0 l\u2019ex\u00e9cution de code \u00e0 distance.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Des-chercheurs-decouvrent-10-failles-dans-loutil-de-transfert-de.png\")
<\/a><\/center><\/div>\n\n
\n
<\/a><\/center><\/section>\n