Date de dernière mise à jour : le 13 avril 2016 à 15 h 36 min
Après que Samsung ait obtenu la validation de son système de sécurité Knox par le gouvernement américain, il s’avère manifestement que l’application est “complètement compromise”.
Samsung a développé son logiciel Knox pour ses appareils haut-de-gamme Android avec l’objectif d’attraper un marché ayant de gros besoins de sécurité, en entreprise et auprès des gouvernements.
Ainsi, c’était avec la satisfaction d’une mission accomplie que Samsung annonçait, il y a deux jours, que le gouvernement américain avait approuvé Knox sur plusieurs appareils à utiliser « avec des données et réseaux gouvernementaux classifiés »
Mais plus tôt aujourd’hui, un chercheur a publié un rapport détaillé dans lequel il montre comment l’application Knox conserve l’indice de récupération du mot de passe de l’utilisateur en clair, sans chiffrement, dans l’appareil.
Pour utiliser Knox, l’utilisateur doit entrer un mot de passe et un code PIN, ce dernier étant enregistré dans un fichier système parfaitement lisible. Par ailleurs, ce code PIN peut servir à obtenir un indice de récupération du mot de passe consistant en la première et la dernière lettre de ce dernier, ainsi que du nombre de caractères.
Au delà de ce problème déjà assez criant, le chercheur explique que la situation est d’autant plus compromise que Knox doit stocker le mot de passe dans l’appareil. En trouvant un fichier chiffré contenant celui-ci, le chercheur s’est interrogé sur la provenance de la clef de chiffrement.
Il s’est ainsi rendu compte que Knox utilisait pour cela l’identifiant Android de l’appareil, un numéro de série que n’importe application peut demander. A partie de là, l’application génère la clef en utilisant ces numéros :
…avec une chaîne codée en dur et les mélange pour obtenir la clé de chiffrement. je me serais attendu à partir d’un produit, appelé Knox, une approche différente.
Le fait qu’ils conservent cette clef juste l’indice de récupération compromet complètement la sécurité de ce produit. Pour un tel produit, le mot de passe ne devrait jamais être stocké dans l’appareil
Au lieu de Samsung Knox, utilisez la fonctionnalitée de chiffrement intégrée à Android pour chiffrée l’ensemble de l’appareil
Cette dernière déclaration vient en tout cas confirmer l’information selon laquelle le niveau de sécurité d’Android Lollipop dérangeait le FBI et la NSA. Ce qui est en revanche étonnant dans cette information, c’est que le gouvernement américain, qui se pose la question de Knox depuis un long moment, ait pu échapper à la faille. Restons donc connectés pour voir quelle sera la réaction des États-Unis face à ce rapport.
La CGT organise une grève des transporteurs de matières dangereuses ce week-end, risquant d’assécher quelque peu les stations d’essence. Heureusement, il existe quelques méthodes pour pouvoir faire le plein. Voici donc une sélection d’applications et de cartes disponibles sur le web pour trouver des stations.
Google vient de décerner les Google Play Awards 2017, récompensant les meilleures applications et jeux vidéo du Google Play Store d’Android dans toutes les catégories. Ces applications seront momentanément mises en avant sur le Play Store.
Google vient d’ajouter une nouvelle corde à l’arc de son assistant personnel : Google Lens. Il est capable d’analyser son environnement grâce à la caméra de votre smartphone.
La Google I/O 2017 nous dévoile la sortie de Google Assistant en France pour l’été 2017, qui se fera aussi bien sur Android et iOS et intégrera toujours plus de fonctionnalités.
