Android : une faille permet de vous espionner grâce à vos écouteurs Bluetooth
Une faille de sécurité Android permet à des pirates de vous espionner grâce à des accessoires Bluetooth et USB, comme des écouteurs, des casques audio, des enceintes, des montres ou des bornes de recharge. D'après les chercheurs de l'université de Purdue et de l'Iowa, cette importante brèche laisse un attaquant écouter vos conversations téléphoniques et collecter vos SMS à votre insu.
Selon l'étude relayée par nos confrères de TechCrunch, 10 smartphones Android populaires, dont le Pixel 2, le Nexus 6P et les Samsung Galaxy S8+, Galaxy Note 2 et Galaxy S3, peuvent être piratés en exploitant une grave faille de sécurité du micrologiciel de la bande de base.
Certains smartphones Android permettent en effet aux accessoires Bluetooth et USB, tels que des écouteurs, de communiquer avec la bande de base, la puce qui gère toute la partie téléphonie d'un smartphone. Le dispositif permet au modem du téléphone de communiquer avec le réseau cellulaire pour passer des appels, envoyer des SMS ou se connecter à internet. Normalement, ce micrologiciel n'est pas accessible à des accessoires connectés à votre smartphone.
Afin de prouver l'existence de la faille, les chercheurs ont mis une point une application de piratage destinée à communiquer avec la bande de base : ATFuzzer. Grâce à cette application, ils sont parvenus à lancer 14 commandes sur une dizaine de smartphones différents. Il est notamment possible d'écouter les appels téléphoniques d'un smartphone, de collecter son numéro d'identification IMEI, d'intercepter les SMS échangés ou de rediriger les appels vers un autre téléphone.
Pour exploiter cette faille, les pirates doivent impérativement se trouver à proximité de leur victime. “Si votre smartphone est connecté à un casque ou à un autre appareil Bluetooth (NDLR : comme une montre ou une enceinte connectée par exemple), l'attaquant peut d'abord exploiter une faille de la connexion Bluetooth avant de lancer des commandes malveillantes” mettent en garde les chercheurs. Il est aussi possible d'accéder à la bande de base via une appareil branché en USB à votre téléphone, comme un ordinateur ou une borne de recharge, précise l'étude.
Lire également : un bug Android permet de pirater un smartphone grâce au NFC
Les constructeurs réagissent
Alerté par les chercheurs, Samsung a reconnu l'existence de la faille. Le constructeur sud-coréen s'engage à déployer un correctif sur les smartphones concernés dès que possible. De son côté, Google affirme que les smartphones Pixel équipés du dernier patch de sécurité ne risquent rien. Huawei n'a pas encore répondu aux sollicitations des chercheurs. Les auteurs de l'étude dévoileront les détails de leur découverte le mois prochain lors d'une conférence.
Source : ATFuzzer, TechCrunch
-
Cet opérateur va rendre le SIM swapping bien plus difficile, voici commentUn opérateur déploie une nouvelle sécurité destinée à lutter contre le phénomène du SIM swapping, ou échange de cartes SIM par des pirates. Elle est d’ailleurs tellement simple qu’on se demande pourquoi il n’y a pas pensé avant. Vous le…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
-
Android : ce malware vide votre compte bancaire en contrôlant votre smartphone à distance
Avec l’augmentation des cyberattaques ciblant les smartphones, une nouvelle forme de menace vient d’être identifiée. Celle-ci met en péril la sécurité des données bancaires des utilisateurs Android. L’espionnage et les attaques sur smartphones ne cessent de croître, posant de sérieux…
-
Ne téléchargez surtout pas ces VPN gratuits sur Android, ils transforment votre téléphone en relais pour les pirates
Une révélation troublante indique que plusieurs applications de VPN gratuites disponibles sur Google Play intègrent un logiciel malveillant, transformant sans leur consentement les téléphones Android en nœuds de réseau, potentiellement exploités par des pirates. L’utilisation des VPN est devenue courante…
-
Android 15 pourrait corriger l’un des plus gros défauts des paiements via Google Wallet
Android 15 pourrait bien modifier la manière dont vous effectuez des paiements avec votre smartphone, puisqu’une nouvelle API entend bien faciliter la procédure en la rendant beaucoup plus rapide. Si vous avez remarqué que Google Wallet exige une authentification plus…
-
Comment Google et Yahoo protègent votre boite mail des arnaques
Google et Yahoo imposent maintenant de nouveaux protocoles d’authentification des e-mails pour les expéditeurs volumineux. Ces mesures visent à intensifier la lutte contre le phishing et l’usurpation d’identité, imposant aux expéditeurs de plus de 5000 messages par jour de se…
-
Android : attention à ce nouveau malware, il est indétectable et peut facilement voler vos données bancaires
Le malware PixPirate renouvelle les menaces sur Android avec une technique de dissimulation inédite, mettant en péril la sécurité des données bancaires des utilisateurs. En s’attaquant principalement aux institutions financières latino-américaines, cette nouvelle version du trojan bancaire se camoufle habilement…
-
Android : ne téléchargez pas ces 5 applications du Play Store, elles contiennent un malware
Une campagne visant à infecter des smartphones via des applications malveillantes est en cours sur le Play Store. 5 applis sont concernées. Ne les téléchargez pas ou désinstallez-les si vous l’avez déjà fait. En théorie, il n’est pas possible de…
-
Android 15 pourrait mieux protéger vos codes secrets des pirates, voici comment
Android 15 devrait introduire une nouvelle façon de protéger les codes que vous recevez sur votre smartphone, notamment ceux qui vous permettent de réaliser une authentification à deux facteurs (2FA). Google veut notamment protéger ces codes secrets des pirates. Si…
-
Android va vous aider à éviter les liens Web dangereux, voici comment
Une nouvelle fonctionnalité de sécurité arrive sur Android. Elle vise à vous prévenir si vous cliquez sur un lien Internet potentiellement frauduleux, même si ce dernier provient d’une source en apparence légitime. Peu importe qu’un malware Android vole vos données…
