{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:Q6U66XWCSPFLUDGY4SIAX2RN2GDPHWJB", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00034.parquet"}
Galaxy S6 Edge : 11 vulnérabilités repérées par Google >
Galaxy S6 Edge : 11 vulnérabilités repérées par Google Sécurité : L’équipe de chasse aux failles de Google a décidé de se pencher sur les téléphones Android proposés par les fabricants tiers afin de voir si ceux-ci se révélaient plus vulnérables. Premier candidat, le Galaxy S6 Edge, qui recèle pas moins de 11 vulnérabilités. Par
Google corrige évidemment les vulnérabilités qu’il détecte sur son propre code, mais le modèle d’Android, avec ses multiples constructeurs proposant chacun leurs variantes de l’OS mobile d’Android, reste propice à la multiplication des failles de sécurité. « La majorité des téléphones Android n’est pas fabriqué par Google, mais par des entreprises externes (OEM) qui utilisent le projet Android Open Source (AOSP) pour développer leurs propres appareils » explique Natalie Silvanovich, sur le blog de Google « Les OEM sont un sujet de recherche important pour Google : les constructeurs ajoutent en effet du code additionnel (et potentiellement vulnérable) dans les appareils Android »
Le candidat retenu par l’équipe de Projet Zero est le dernier né de la gamme Samsung, le Galaxy S6 Edge. L’équipe de Google s’est donné un défi : trouver le maximum de vulnérabilités en l’espace d’une semaine, l’occasion pour Google d’organiser un concours interne entre les équipes américaines et européennes des départements sécurité de la société. Trois failles restent à corriger Au total, 11 vulnérabilités ont été décelées au sein de l’implémentation Samsung d’Android : ces différentes failles de sécurité ont été communiquées à Samsung, qui a déjà corrigé 8 d’entre elles dans son patch correctif d’octobre. La société coréenne promet de corriger les trois failles laissées béantes dans le correctif de novembre, mais Natalie Silvanovich note que les trois failles restantes sont les moins dangereuses du lot. Parmi les vulnérabilités découvertes par l’équipe de Google, certaines permettaient d’exfiltrer des mails reçus par l’utilisateur directement depuis le client mail fourni par Samsung, ou encore d’exécuter du code JavaScript potentiellement malveillant depuis ce même client mail. L’équipe de Google Zero note néanmoins que les mesures de protection déployées jouent leur rôle et que des outils tels que SELinux ont compliqué la tâche des équipes du Project Zero. Ces vulnérabilités ont pour la plupart été corrigées, mais l’équipe de Google Zero peut se vanter d’un score honorable : 11 failles de sécurité découvertes en l’espace d’une semaine, c’est une belle performance.
Sujet: Android Sécurité Google Galaxy S6 4G Monitor