Android : cette faille peut faire planter votre smartphone en boucle, et Google refuse de la corriger
Une nouvelle faille de sécurité particulièrement grave a été découverte sous Android. Celle-ci permet aux attaquants de faire planter en boucle votre smartphone, sans même avoir besoin d’ouvrir le fichier malveillant.
Avec plusieurs milliards d’utilisateurs à travers le monde, Android est incontestablement le système d’exploitation mobile le plus populaire du marché. Et pourtant, celui-ci n’est pas sans défauts, loin de là. En effet, Android affiche régulièrement certaines failles de sécurité plus dangereuses les unes que les autres. Cette faille critique d’Android permettait le piratage de votre smartphone à distance. Par ailleurs, une autre faille de sécurité critique menaçait de voler les données des smartphones. Et la liste continue.
Quelques années plus tôt, une grosse faille de sécurité touchait toutes les versions d’Android. Plus récemment, on a pu découvrir que votre smartphone aurait pu être piraté en quelques minutes à cause de sa puce. Rien que ça. Et il semblerait que les choses ne soient pas près de se calmer.
Google refuse de corriger la faille de sécurité
En effet, des chercheurs en cybersécurité de Bitdefender viennent de découvrir une nouvelle faille Android particulièrement alarmante. Baptisée GhostMap, celle-ci serait capable de faire planter votre smartphone Android dans une boucle infinie. Et le pire, c’est que celle-ci ne nécessite aucune action de la part de la victime. Pas besoin d’ouvrir le fichier malveillant, ni même de lui accorder une quelconque autorisation.
Sous Android, les applications sont généralement distribuées sous forme de fichiers APK (Android Package Kit). Lors de l’installation, le système d’exploitation doit traiter ces fichiers. Mais via cette faille, les pirates sont en mesure de modifier certains paramètres, ce qui crée une erreur de type SIGBUS. Celle-ci provoque le plantage de l’appareil. Mais Android tente de relancer le processus, ce qui provoque un nouveau plantage, et ainsi de suite.
Face à un tel constat, Bitdefender n’a pas tardé à contacter Google, demandant à l’entreprise de résoudre le problème. Mais, d’après les chercheurs, le géant de la tech aurait tout simplement refusé, en répondant : « Won’t Fix (Not Reproducible) », autrement dit « Ne sera pas corrigé (non reproductible) ». Il est toutefois important de noter que cette faille ne concerne qu’Android 10 et les versions ultérieures.
Il est par ailleurs important de rappeler que Google corrige régulièrement des failles de sécurité. L’année dernière, par exemple, la firme de Mountain View a rectifié une faille critique via la mise à jour de novembre.
