Une faille de s\u00e9curit\u00e9 critique a \u00e9t\u00e9 d\u00e9couverte dans le chipset du smartphone d’UNISOC qui pourrait \u00eatre potentiellement militaris\u00e9e pour perturber les communications radio d’un smartphone via un paquet mal form\u00e9.<\/p>\n
\u00ab Sans correctif, un pirate informatique ou une unit\u00e9 militaire peut exploiter une telle vuln\u00e9rabilit\u00e9 pour neutraliser les communications dans un lieu sp\u00e9cifique \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News. “La vuln\u00e9rabilit\u00e9 se trouve dans le micrologiciel du modem, pas dans le syst\u00e8me d’exploitation Android lui-m\u00eame.”<\/p>\n UNISOC, une soci\u00e9t\u00e9 de semi-conducteurs bas\u00e9e \u00e0 Shanghai, est le quatri\u00e8me fabricant mondial de processeurs mobiles apr\u00e8s Mediatek, Qualcomm et Apple, repr\u00e9sentant 10 % de toutes les exp\u00e9ditions de SoC au troisi\u00e8me trimestre 2021, selon Recherche de contrepoint<\/a>.<\/p>\n Le probl\u00e8me d\u00e9sormais corrig\u00e9 a re\u00e7u l’identifiant CVE-2022-20210 et est not\u00e9 9,4 sur 10 pour la gravit\u00e9 sur le syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s CVSS.<\/p>\n En un mot, la vuln\u00e9rabilit\u00e9 – d\u00e9couverte \u00e0 la suite d’une ing\u00e9nierie inverse de l’impl\u00e9mentation de la pile de protocoles LTE d’UNISOC – concerne un cas de vuln\u00e9rabilit\u00e9 de d\u00e9bordement de m\u00e9moire tampon dans le composant qui g\u00e8re Strate sans acc\u00e8s<\/a> (NAS<\/a>) dans le micrologiciel du modem, entra\u00eenant un d\u00e9ni de service.<\/p>\n Pour att\u00e9nuer le risque, il est recommand\u00e9 aux utilisateurs de mettre \u00e0 jour leurs appareils Android avec le dernier logiciel disponible au fur et \u00e0 mesure qu’il devient disponible dans le cadre de Google. Bulletin de s\u00e9curit\u00e9 Android<\/a> pour juin 2022.<\/p>\n “Un attaquant aurait pu utiliser une station radio pour envoyer un paquet malform\u00e9 qui r\u00e9initialiserait le modem, privant l’utilisateur de la possibilit\u00e9 de communiquer”, a d\u00e9clar\u00e9 Slava Makkaveev de Check Point.<\/p>\n Ce n’est pas la premi\u00e8re fois que les chipsets UNISOC passent sous le scanner. En mars 2022, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile Kryptowire a r\u00e9v\u00e9l\u00e9 une faille de s\u00e9curit\u00e9 critique (CVE-2022-27250<\/a>score CVSS\u00a0: 9,8) qui, si elles sont exploit\u00e9es, pourraient permettre \u00e0 des acteurs malveillants de prendre le contr\u00f4le des donn\u00e9es des utilisateurs et des fonctionnalit\u00e9s de l’appareil<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n