[truc]Savoir si votre Galaxy est vulnérable à la faille USSD ?

  • Auteur de la discussion kole
  • Date de début
kole

kole

Membre
Inscrit
16 Septembre 2011
Messages
6 456
Points
36
  • #1
Depuis quelques jours, la toile s’embrase sur cette faille découverte par Ravi Borgaonkar, lors de la conférence Ekoparty, dédiée à la sécurité. En effet, Mr Borgaonkar a mis en évidence, qu’en utilisant le protocole USSD et une simple ligne de code sur une page web, il était possible d’effacer totalement votre téléphone.

Les smartphones concernés par cette faille sont le Galaxy S3, le Galaxy S2, le Galaxy Ace et le Galaxy Beam. Bien que Samsung ait déclaré hier qu’un correctif était déjà en place sur le Galaxy S3, le constructeur n’a pas communiqué sur les autres terminaux.

Heureusement, il existe un moyen simple et sans risque de savoir si vous êtes concerné par cette faille de sécurité. Ce sont nos confrères d’Android Central qui ont réalisé un petit programme permettant de faire le test en toute simplicité.

Pour cela, rendez vous sur la page androidcentral.com/ussd-test avec votre smartphone. En bas de l’article, cliquez sur Click here to begin. L’écran de numérotation apparait alors sur votre téléphone. Si le code *#06#, s’affiche ou que rien n’apparait à l’écran, alors vous n’êtes pas vulnérable. En revanche, si votre numéro IMEI s’inscrit, alors vous êtes exposé à la menace.

Si tel est le cas, en attendant le correctif de Samsung, sachez qu’il existe une application denommée TelStop qui devrait vous protéger contre ce problème. En effet, TelStop oblige Android à demander à l’utilisateur si il veut exécuter le code sur son pavé numérique. Si ce dernier à un doute sur le code, il lui suffit de lancer l’application qui lui dira instantanément si le code est malicieux ou non.
S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
 
T

tekilachat

Membre
Inscrit
19 Septembre 2011
Messages
47
Points
6
  • #2
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

rien ne s'est affiché pour moi sous JB dlib
 
S

scalpo

Membre
Inscrit
9 Août 2012
Messages
29
Points
0
  • #3
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

mon imei n'apparaît pas mais quand j'ouvre la page de test avec Telstop ça affiche :

"Likely malicious
tel:*%2306%23"
cancel / call"

et la je fais "cancel" car j'ai pas trop envie de jouer.

Je ne sais pas ce que tout cela signifie mais le "likely malicious" ne sent pas bon je trouve.
????
 
kole

kole

Membre
Inscrit
16 Septembre 2011
Messages
6 456
Points
36
  • #4
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Cela veut dire Probablement malveillant
 
rem27

rem27

Membre
Inscrit
16 Septembre 2012
Messages
16
Points
0
  • #5
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

rien a déclarer pour moi ! merci pour l'info ^^
 
K

karisport

Membre
Inscrit
9 Juillet 2012
Messages
1
Points
1
  • #6
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Hello les amis rien pour moi non plus .merci et bravo pour votre site.
 
E

estellespa

Membre
Inscrit
9 Octobre 2012
Messages
4
Points
0
  • #7
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Merci pour cette aide précieuse!
 
kole

kole

Membre
Inscrit
16 Septembre 2011
Messages
6 456
Points
36
  • #8
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Au plaisir
 
B

BBK

Membre
Inscrit
15 Novembre 2012
Messages
80
Points
6
  • #9
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Rien a déclarer sur ma LJ2 Bouygues avec RIL et Modems modifiés...
 
D

demon666

Membre
Inscrit
10 Novembre 2012
Messages
4
Points
0
  • #10
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Rien pour moi non plus
le pavé numérique c'est tout
merci pour l'info
 
wikidavid

wikidavid

Membre
Inscrit
12 Novembre 2012
Messages
226
Points
0
  • #11
Re: Savoir si votre Galaxy est vulnérable à la faille USSD ?

Rien non plus de mon côté :)
 
leloup

leloup

Membre
Inscrit
18 Septembre 2011
Messages
15
Points
0
  • #12
Rien pour moi :)
 
DFMirouf

DFMirouf

Membre VIP
Inscrit
17 Juillet 2012
Messages
11 128
Points
38
  • #13
Salut à vous,

Test effectué ce matin, rien de mon coté, tout est ok !!!!
 
J

jeromino72

Membre
Inscrit
23 Mars 2013
Messages
1
Points
0
  • #14
je ne trouve pas le "click here to be begin" es ce normal ?
 
Haut Bas