{"partition": "head_middle", "source_domain": "www.clubic.com", "digest": "sha1:UYNEATAPWOWDE2KRDMX3NEBFPGEF2JC2", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00034.parquet"}
Soldes d'été 2016 Code Promo | Réduction | Cashback Internet Realité virtuelle Android Tests |Dossiers |Comparatifs iOS iPhone SE Guide d'achat OnePlus 3 Comment choisir votre matériel ? PC Clubic Jeux concours Clubic TechLogicielSystème d'exploitation (OS)OS mobilesAndroid
le mercredi 06 janvier 2016
Android : Google corrige plusieurs vulnérabilités
Google vient de corriger un nouvel ensemble de vulnérabilités découvertes au sein de son système mobile Android
En début de semaine, Google a publié plusieurs correctifs pour les terminaux de la gamme Nexus et publiera ces derniers au sein du code source de l'AOSP. Notons que les constructeurs partenaires ont reçu cette mise à jour le 7 décembre dernier et la déploieront en fonction de leurs calendriers respectifs.
Au total une douzaine de failles sont comblées dont cinq jugées critiques, deux en haute priorité et cinq modérées. Il est intéressant de noter que parmi les failles les plus dangereuses, l'une d'entre elles permettait d'exécuter du code à distance en exploitant une vulnérabilité de Media Server.
Media Server est un composant d'Android permettant d'indexer les médias stockés sur l'appareil. On se souvient l'année dernière des découvertes du cabinet de sécurité Zimperium concernant la faille de Stagefright, un outil de lecture média intégré à l'OS. Une faille pouvait être simplement exploitée en envoyant un MMS vérolé. Quelques jours plus tard, les experts de Trend Micro expliquaient avoir repéré une autre vulnérabilité affectant plus précisément Media Server. Concrètement il était possible de le faire planter avec une vidéo dotée d'un conteneur Matroska généralement utilisé par les fichiers de type MKV.
Les autres vulnérabilités importantes corrigées au mois de janvier concernent le kernel ou les connexions Wi-Fi et Bluetooth. Le hackeur était en mesure d'obtenir une élévation de privilèges, par exemple pour passer en mode root et prendre le contrôle total de l'appareil. Enfin une autre faille affectait TrustZone, une sécurité matérielle apposée sur les puces ARM. Celle-ci permettait d'exécuter du code malveillant.
Retrouvez davantage d'information sur cette page.
Android : quels jeux pour ma tablette ? Jelly Bean en test : Android passe à la vitesse supérieure !
Le top des applis iPhone & Android pour les vacances !
Acer Iconia A1 : une bonne tablette Android à petit prix
FAQ Android : to root or not to root ?
De Android à iOS : témoignage d'une transition réussie
Nokia X : Retour en détails sur ce nouveau fork d'Android
Test du Sony Xperia Z1 Compact : du haut de gamme dans un châssis réduit
Autonomie sous Android 6.0 : un gain qui valait 30 % ?