Google a mis 3 ans pour corriger une grave faille de sécurité apparue sur Chrome pour Android. Identifié en 2015, le bug permet à un pirate de s'emparer du nom de votre opérateur, de votre localisation et du modèle de votre smartphone, afin de mettre sur pied une attaque informatique ciblée. 

google chrome android faille securité corrigée après 3 ans

Le 31 mai 2015, les chercheurs en cybersécurité de Nightwatch Cybersecurity ont averti Google de l’existence d’une importante faille de sécurité dans Chrome sur Android. En fouinant dans les informations détenues par le navigateur web, des pirates sont en mesure de collecter des informations sur le nom de l’appareil et sa version du firmware.

Avec ces données en main, un attaquant peut facilement deviner votre pays de résidence, le nom de votre opérateur de télécommunications, celui de votre téléphone et le dernier patch de sécurité installé. « Il s’agit simplement d’une trop grande quantité d’informations car elles permettent aux pirates de cibler des utilisateurs spécifiques avec des logiciels malveillants » estimait à l’époque Nightwatch Cybersecurity.

Google a mis 3 années à corriger cette faille dans Chrome sur Android

Comme le rapportent nos confrères de ZDNet, Google a rapidement assuré à Nightwatch Cybersecurity que Chrome fonctionnait correctement et qu’il n’y avait aucun soucis. Les équipes de Google ont laissé le sujet de côté…pendant 3 années. Au cours de l’été 2018, des développeurs se sont finalement eux aussi rendus compte du problème par hasard.

Ils ont alors décidé de s’occuper de la faille de sécurité et de limiter les informations disponibles via Google Chrome. La mise jour Chrome 70, déployée au cours du mois d’octobre 2018, contient ainsi un patch, qui empêche aux éventuels attaquants de s'emparer du numéro du firmware ainsi que du nom du dernier patch installé.

Lire aussi : Google Chrome 71 pour Android -téléchargez et installez l’APK

D’après ZDNet, des informations sensibles restent toujours accessibles aux pirates, comme le nom de votre appareil. On s’attend à ce que Google corrige entièrement la faille dans une future mise à jour.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Android : ce malware déguisé en Adblock va vous envahir de publicités

Un malware Android déguisé en Adblock cherche à envahir ses victimes de publicités intrusives, rapporte MalwareBytes. D’après les chercheurs, le virus se cache dans ces APK vérolés disponibles sur la toile. Une fois infiltré dans votre smartphone, il va multiplier…

Malware Android : désinstallez d’urgence ces 15 antivirus gratuits !

15 antivirus Android gratuits disponibles sur le Google Play Store cherchent à propager des malwares sur votre smartphone. D’après une enquête réalisée par VPN Pro, certaines des solutions antivirus les plus populaires sur Android demandent en effet une importante quantité de permissions sans raison apparente….

Android : un malware contamine 49 applications du Play Store

Android est la cible d’un nouveau malware publicitaire. Les chercheurs de TrendMicro ont repéré le logiciel malveillant dans le code de 49 applications disponibles sur le Google Play Store. Sans surprise, ce virus va afficher des publicités intrusives sur l’écran…

Android : un bug permet de pirater un smartphone grâce au NFC

Android est victime d’un grave bug, révèle Google. En exploitant une faille de sécurité présente dans Android Beam, un attaquant peut facilement pirater votre smartphone via la technologie NFC. Google vous invite donc à installer d’urgence le patch de sécurité…

Android : un malware invincible infecte 45 000 smartphones

Un nouveau malware Android vient d’être repéré par les chercheurs de Symantec. Baptisé Xhelper, ce dangereux Trojan est impossible à supprimer. Une fois effacé, le logiciel malveillant est en effet capable de se réinstaller à votre insu. Au cours des…