Google attire l’attention sur un ensemble de failles de s\u00e9curit\u00e9 graves dans les puces Exynos de Samsung, dont certaines pourraient \u00eatre exploit\u00e9es \u00e0 distance pour compromettre compl\u00e8tement un t\u00e9l\u00e9phone sans n\u00e9cessiter aucune interaction de l’utilisateur.<\/p>\n
Les 18 vuln\u00e9rabilit\u00e9s zero-day affectent une large gamme de smartphones Android de Samsung, Vivo, Google, des wearables utilisant le chipset Exynos W920 et des v\u00e9hicules \u00e9quip\u00e9s du chipset Exynos Auto T5123.<\/p>\n
Quatre des 18 failles permettent \u00e0 un acteur mena\u00e7ant d’acc\u00e9der \u00e0 Internet vers Samsung, Vivo et Google, ainsi que des appareils portables utilisant le chipset et les v\u00e9hicules Exynos W920 fin 2022 et d\u00e9but 2023, a d\u00e9clar\u00e9.<\/p>\n
“[The] quatre vuln\u00e9rabilit\u00e9s permettent \u00e0 un attaquant de compromettre \u00e0 distance un t\u00e9l\u00e9phone au niveau de la bande de base sans interaction de l’utilisateur, et exigent seulement que l’attaquant connaisse le num\u00e9ro de t\u00e9l\u00e9phone de la victime \u00bb, Tim Willis, responsable de Google Project Zero, a dit<\/a>.<\/p>\n Ce faisant, un acteur malveillant pourrait obtenir un acc\u00e8s enracin\u00e9 aux informations cellulaires entrant et sortant de l’appareil cibl\u00e9. Des d\u00e9tails suppl\u00e9mentaires sur les bogues ont \u00e9t\u00e9 retenus.<\/p>\n Les attaques peuvent sembler prohibitives \u00e0 ex\u00e9cuter, mais, au contraire, elles sont \u00e0 la port\u00e9e d’attaquants qualifi\u00e9s, qui peuvent rapidement concevoir un exploit op\u00e9rationnel pour violer les appareils concern\u00e9s “silencieusement et \u00e0 distance”.<\/p>\n Les 14 failles restantes ne seraient pas aussi graves, car elles n\u00e9cessitent un initi\u00e9 du r\u00e9seau mobile malhonn\u00eate ou un attaquant ayant un acc\u00e8s local \u00e0 l’appareil.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Alors que les combin\u00e9s Pixel 6 et 7 ont d\u00e9j\u00e0 re\u00e7u un correctif<\/a> dans le cadre des mises \u00e0 jour de s\u00e9curit\u00e9 de mars 2023, des correctifs pour d’autres appareils sont devrait varier<\/a> selon le calendrier du fabricant.<\/p>\n Jusque-l\u00e0, il est recommand\u00e9 aux utilisateurs de d\u00e9sactiver les appels Wi-Fi et la voix sur LTE (VoLTE) dans les param\u00e8tres de leur appareil pour “supprimer le risque d’exploitation de ces vuln\u00e9rabilit\u00e9s”.<\/p>\n <\/p>\n