Samsung Knox : la sécurité est compromise, malgré l’approbation du gouvernement US

 

Après que Samsung ait obtenu la validation de son système de sécurité Knox par le gouvernement américain, il s’avère manifestement que l'application est “complètement compromise”.

samsung knox securite

Samsung a développé son logiciel Knox pour ses appareils haut-de-gamme Android avec l’objectif d’attraper un marché ayant de gros besoins de sécurité, en entreprise et auprès des gouvernements.

Ainsi, c’était avec la satisfaction d’une mission accomplie que Samsung annonçait, il y a deux jours, que le gouvernement américain avait approuvé Knox sur plusieurs appareils à utiliser « avec des données et réseaux gouvernementaux classifiés »

Mais plus tôt aujourd’hui, un chercheur a publié un rapport détaillé dans lequel il montre comment l’application Knox conserve l’indice de récupération du mot de passe de l’utilisateur en clair, sans chiffrement, dans l’appareil.

Pour utiliser Knox, l’utilisateur doit entrer un mot de passe et un code PIN, ce dernier étant enregistré dans un fichier système parfaitement lisible. Par ailleurs, ce code PIN peut servir à obtenir un indice de récupération du mot de passe consistant en la première et la dernière lettre de ce dernier, ainsi que du nombre de caractères.

samgung knox faille

Au delà de ce problème déjà assez criant, le chercheur explique que la situation est d’autant plus compromise que Knox doit stocker le mot de passe dans l'appareil. En trouvant un fichier chiffré contenant celui-ci, le chercheur s’est interrogé sur la provenance de la clef de chiffrement.

Il s’est ainsi rendu compte que Knox utilisait pour cela l’identifiant Android de l’appareil, un numéro de série que n’importe application peut demander. A partie de là, l’application génère la clef en utilisant ces numéros :

…avec une chaîne codée en dur et les mélange pour obtenir la clé de chiffrement. je me serais attendu à partir d'un produit, appelé Knox, une approche différente.

Le fait qu’ils conservent cette clef juste l’indice de récupération compromet complètement la sécurité de ce produit. Pour un tel produit, le mot de passe ne devrait jamais être stocké dans l’appareil

Au lieu de Samsung Knox, utilisez la fonctionnalitée de chiffrement intégrée à Android pour chiffrée l’ensemble de l’appareil

Cette dernière déclaration vient en tout cas confirmer l'information selon laquelle le niveau de sécurité d'Android Lollipop dérangeait le FBI et la NSA. Ce qui est en revanche étonnant dans cette information, c'est que le gouvernement américain, qui se pose la question de Knox depuis un long moment, ait pu échapper à la faille. Restons donc connectés pour voir quelle sera la réaction des États-Unis face à ce rapport.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
android tv
Amazon Music débarque sur Google TV et Android TV

Amazon Music débarque enfin sur les dongles Google TV et les TV et mediacenters sour Android TV. Des années après les autres plateformes, l’application du service de streaming débarque enfin. Il semble que ce retard à l’allumage soit lié aux…

google maps trucs astuces
Google Maps : les fonctionnalités à connaître (itinéraire, GPS, Street view)

Google Maps est présent non seulement sur l’ensemble des smartphones et tablette Android mais également sur le web et même dans l’App Store d’Apple. Vous l’utilisez pratiquement tous mais savez vous comment l’utiliser ? Connaissez vous vraiment toutes les subtilités du service de cartographie de Google ? Voici toutes les astuces à connaître absolument.

Waze
Télécharger Waze APK gratuit sur Android

Waze est une application mobile d’aide à la conduite et à la navigation basée sur le principe de la production participative. Très conviviale et facile à utiliser, cet outil vous offre plusieurs fonctionnalités qui sont disponibles gratuitement sur vos appareils…

Mappy
Télécharger Mappy APK gratuit sur Android

Mappy est un service français de cartographie numérique qui propose un outil de calcul d’itinéraire pour planifier vos déplacements dans les zones urbaines ou rurales. L’application est accessible gratuitement en ligne depuis n’importe quel navigateur internet ou via une application…

waze affichage voies
Waze : Google Assistant est enfin disponible en français

Waze permet finalement à ses utilisateurs de profiter de Google Assistant en français. Quelques mois après l’annonce, Google a déployé l’assistant vocal dans l’application de navigation Android et iOS. Désormais, il est possible de planifier un trajet à la voix…

Firefox
Télécharger Mozilla Firefox APK gratuit sur Android

Mozilla Firefox est un navigateur gratuit multiplateforme qui vous permet de consulter des pages internet ainsi que des contenus multimédias provenant du web. Ce logiciel offre une large panoplie de fonctionnalités et peut être utilisé sur votre ordinateur personnel fonctionnant…

Microsoft
Télécharger Microsoft Word APK gratuit sur Android

Microsoft Word est un logiciel de traitement de texte qui vous assiste dans la rédaction, la correction et l’impression de vos documents sur ordinateur. Ce logiciel vous permet également de modifier la taille et l’apparence de vos caractères et vous…

YouTube
Télécharger YouTube APK gratuit sur Android

YouTube est un service de stockage en ligne qui vous permet d’ajouter, de consulter ou de partager des vidéos en streaming. Ludique et facile à utiliser, ce service est mis gratuitement à la disposition des particuliers et des professionnels. L’outil…