Wiko : 3 failles de sécurité découvertes dans son smartphone Freddy, la marque encore accusée !
Trois nouvelles failles de sécurité viennent d’être décelées sur le Wiko Freddy, un smartphone low cost commercialisé par la marque française Wiko et conçu en Chine par Tinno Mobile. Selon le hacker qui a mis en lumière ces failles, n’importe qui peut aisément pénétrer dans le terminal pour subtiliser vos données. Vous possédez un Freddy Wiko ? Découvrez ce que vous risquez !
Elliot Alderson ne se tourne pas les pouces ces derniers jours ! Après avoir révélé la fuite de vos données personnelles vers l’étranger chez OnePlus et Wiko, et la curiosité insatiable du service de paiement en ligne Paypal, le chercheur s’attaque une nouvelle fois à la marque française. Dans une série de tweets sur Twitter, l’homme s’est intéressé de près au Freddy Wiko, un smartphone d’entrée de gamme, et ce qu’il a découvert fait froid dans le dos…
Wiko Freddy : 3 failles de sécurité repérées dans le smartphone low cost !
Comme à son habitude, Elliot Alderson démontre, prouve et accuse. Selon le chercheur en cybersécurité, Tinno Mobile, la maison mère de Wiko, a laissé volontairement 3 failles de sécurité critique dans le Freddy Wiko, un smartphone de 5 pouces commercialisé en 2016 au prix de 99,99€. Selon Elliot Alderson, si un individu malintentionné parvient à obtenir un accès physique à votre Freddy, il pourra sans problèmes vous voler vos données personnelles.
La personne qui veut voler vos données personnelles pourra, au choix, y accéder, via le mode restauration du Freddy, soit en branchant votre smartphone à un ordinateur, soit en utilisant un logiciel de débug laissé par Tinno Mobile. Par ses 3 méthodes, explicitées dans les tweets ci-dessous par Elliot Alderson, un pirate peut voler vos données, les copier sur une carte SD, et ce sans que le Freddy ne demande votre mot de passe ou votre code PIN !
Elliot Alderson accuse Tinno Mobile et Wiko de bâcler les dispositifs de sécurité de leurs produits.Pire encore, il affirme que la société chinoise, basée à Schenzen, a volontairement créé et laisser ces failles dans le Freddy. Comme le précise le hacker, smartphone low cost ne veut pas dire forcément smartphone non sécurisé. Wiko n’a pas encore réagi à cette nouvelle accusation.
Dans une autre série de tweets, Elliot Alderson a continué à s’en prendre à Tinno Mobile, mais cette fois par le biais d’un autre smartphone que les Wiko : Blu. Ces smartphones sont très populaires sur le marché américain, et ce n’est pas la première fois que la marque se retrouve au centre d’un scandale. Il y a quelques mois, Amazon se rendait compte que des malwares étaient préinstallés sur les Blu Phone. Le chercheur en sécurité décortique actuellement le firmware du Blu Vivo 8, un terminal low cost conçu par Tinno Mobile à Schenzen. Qui sait ce qu’il va découvrir ?
<Thread> Hi @WikoMobile 👋! Let's talk about the Wiko Freddy phone.
This phone was released October 2016 and is now selling for 99.99€.
Because of the @WikoMobile and Tinno negligence, I'll show you how your data can be stolen even if your phone is protected by a lock screen. 1/ pic.twitter.com/No2E0DJ2wu— Baptiste Robert (@fs0c131y) November 28, 2017
With the help of 3 critical vulnerabilities left by Tinno. If an attacker manages to get a physical access to your device, he has multiple ways to get your data.
Let's assume as a hypothesis that the device is protected by a PIN code and the developer options are disabled 2/— Baptiste Robert (@fs0c131y) November 28, 2017
