{"id":232975,"date":"2022-07-01T06:16:05","date_gmt":"2022-07-01T08:16:05","guid":{"rendered":"https:\/\/teknomers.com\/fr\/amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication-android-photos\/"},"modified":"2022-07-01T06:16:05","modified_gmt":"2022-07-01T08:16:05","slug":"amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication-android-photos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication-android-photos\/","title":{"rendered":"Amazon corrige discr\u00e8tement la vuln\u00e9rabilit\u00e9 de \u00ab\u00a0gravit\u00e9 \u00e9lev\u00e9e\u00a0\u00bb dans l’application Android Photos"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Amazon, en d\u00e9cembre 2021, a corrig\u00e9 une vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 affectant son Application photos<\/a> pour Android qui aurait pu \u00eatre exploit\u00e9e pour voler les jetons d’acc\u00e8s d’un utilisateur.<\/p>\n

“Le jeton d’acc\u00e8s Amazon est utilis\u00e9 pour authentifier l’utilisateur sur plusieurs API Amazon, dont certaines contiennent des donn\u00e9es personnelles telles que le nom complet, l’e-mail et l’adresse”, ont d\u00e9clar\u00e9 Jo\u00e3o Morais et Pedro Umbelino, chercheurs de Checkmarx. a dit<\/a>. “D’autres, comme l’API Amazon Drive, permettent \u00e0 un attaquant d’avoir un acc\u00e8s complet aux fichiers de l’utilisateur.”<\/p>\n

La soci\u00e9t\u00e9 isra\u00e9lienne de test de s\u00e9curit\u00e9 des applications a signal\u00e9 le probl\u00e8me \u00e0 Amazon le 7 novembre 2021, apr\u00e8s quoi le g\u00e9ant de la technologie a d\u00e9ploy\u00e9 un correctif le 18 d\u00e9cembre 2021.<\/p>\n

La fuite est le r\u00e9sultat d’une mauvaise configuration dans l’un des composants de l’application nomm\u00e9 “com.amazon.gallery.thor.app.activity.ThorViewActivity” qui est d\u00e9fini dans le Fichier AndroidManifest.xml<\/a> et qui, lorsqu’il est lanc\u00e9, initie une requ\u00eate HTTP avec un en-t\u00eate contenant le jeton d’acc\u00e8s.<\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/div>\n

En un mot, cela signifie qu’une application externe pourrait envoyer un intention<\/a> – un message pour faciliter la communication entre les applications – pour lancer l’activit\u00e9 vuln\u00e9rable en question et rediriger la requ\u00eate HTTP vers un serveur contr\u00f4l\u00e9 par l’attaquant et extraire le jeton d’acc\u00e8s.<\/p>\n

\"La<\/a><\/div>\n

Appelant le bogue un cas d’authentification cass\u00e9e, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le probl\u00e8me aurait pu permettre aux applications malveillantes install\u00e9es sur l’appareil de saisir les jetons d’acc\u00e8s, accordant \u00e0 l’attaquant les autorisations d’utiliser les API pour les activit\u00e9s de suivi.<\/p>\n

Cela peut aller de la suppression de fichiers et de dossiers dans Amazon Drive \u00e0 m\u00eame l’exploitation de l’acc\u00e8s pour organiser une attaque de ransomware en lisant, cryptant et r\u00e9\u00e9crivant les fichiers d’une victime tout en effa\u00e7ant son historique. <\/p>\n

Checkmarx a en outre not\u00e9 que la vuln\u00e9rabilit\u00e9 aurait pu avoir un impact plus large \u00e9tant donn\u00e9 que les API exploit\u00e9es dans le cadre de sa preuve de concept (PoC) ne constituent qu’un petit sous-ensemble de l’ensemble de l’\u00e9cosyst\u00e8me Amazon.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Amazon, en d\u00e9cembre 2021, a corrig\u00e9 une vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 affectant son Application photos pour Android qui aurait pu \u00eatre exploit\u00e9e pour voler les jetons d’acc\u00e8s d’un utilisateur. “Le jeton d’acc\u00e8s Amazon est utilis\u00e9 pour authentifier l’utilisateur sur plusieurs API Amazon, dont certaines contiennent des donn\u00e9es personnelles telles que le nom complet, l’e-mail et […]<\/p>\n","protected":false},"author":1,"featured_media":232976,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[9696,8738,4168,6815,4158,4165,4161,429,33966,1053,11128,4157,4159,4171,4170,838,4167,4160,4163,4162,5522,4172,4169,4166,3667,4164],"class_list":["post-232975","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-amazon","tag-android","tag-comment-pirater","tag-corrige","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-discretement","tag-elevee","tag-gravite","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lapplication","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-photos","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/232975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=232975"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/232975\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/232976"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=232975"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=232975"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=232975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}