
Amadeo
Membre
- Inscrit
- 25 Janvier 2012
- Messages
- 977
- Points
- 36
- #1
Hello,
Voilà longtemps que nous n’avions plus entendu parler de menaces sur le système d’exploitation de Google. Mais avec la sortie du nouveau dispositif de sécurité Bouncer de la firme de Moutain View, il semblerait qu’il existe encore des failles.
C’est un professeur de l’université de Caroline du Nord qui est à l’origine de cette affirmation. Il expose sur son blog la découverte d’un malware qui serait capable de franchir toutes les barrières et sécurités mises en place sur Android. De ce fait, ce virus serait totalement indétectable, y compris pour les anti-virus.
Se cachant sous le nom de Rootsmart, cette application permettrait d’élever les privilèges de manière à pouvoir télécharger du contenu (et notamment du code) sur votre smartphone, depuis un serveur distant, le tout sans votre approbation. Ces échanges seraient camouflés derrière le flux normal d’utilisation du terminal malade.
Ce code, dénommé Gingerbreak, permet d’avoir un accès total aux SMS, appels et conversations téléphoniques. Autrement dit, entre de mauvaises mains, cette application pourrait devenir désastreuse.
Malheureusement, le nouveau dispositif de Google, Bouncer, n’est pas en mesure de détecter cette menace. Cela peut, à juste titre, faire froid dans le dos, et on attend avec impatience une réponse du géant américain face à cette menace, pour le moment fantôme.
Voilà longtemps que nous n’avions plus entendu parler de menaces sur le système d’exploitation de Google. Mais avec la sortie du nouveau dispositif de sécurité Bouncer de la firme de Moutain View, il semblerait qu’il existe encore des failles.
C’est un professeur de l’université de Caroline du Nord qui est à l’origine de cette affirmation. Il expose sur son blog la découverte d’un malware qui serait capable de franchir toutes les barrières et sécurités mises en place sur Android. De ce fait, ce virus serait totalement indétectable, y compris pour les anti-virus.
Se cachant sous le nom de Rootsmart, cette application permettrait d’élever les privilèges de manière à pouvoir télécharger du contenu (et notamment du code) sur votre smartphone, depuis un serveur distant, le tout sans votre approbation. Ces échanges seraient camouflés derrière le flux normal d’utilisation du terminal malade.
Ce code, dénommé Gingerbreak, permet d’avoir un accès total aux SMS, appels et conversations téléphoniques. Autrement dit, entre de mauvaises mains, cette application pourrait devenir désastreuse.
Malheureusement, le nouveau dispositif de Google, Bouncer, n’est pas en mesure de détecter cette menace. Cela peut, à juste titre, faire froid dans le dos, et on attend avec impatience une réponse du géant américain face à cette menace, pour le moment fantôme.