Samsung : 600 millions de téléphones en danger à cause d'une faille dans le clavier SwiftKey

[-Philippe-]

Une faille affecterait actuellement les smartphones Samsung les plus populaires (parmi lesquels figurent les Galaxy S4 Mini, S4, S5, S6) permettant aux hackers d'avoir accès à toutes les données de l'appareil.

Après le bug du SMS qui fait redémarrer l'iPhone, c'est désormais au tour de Samsung d'avoir des problèmes de sécurité. En effet, un chercheur vient de découvrir une vulnérabilité dans Swiftkey, le clavier installé par défaut sur les téléphones du fabricant coréen. Et cette faille pourrait toucher 600 millions d'appareils, d'après l'expert Ryan Welton de la société NowSecure.

D'après lui, cela viendrait des mises à jour du clavier SwiftKey, qui seraient envoyées en texte brut, et non de façon cryptée comme cela devrait être le cas. Ayant découvert cela, Ryan Welton a ensuite exploité cette vulnérabilité via un serveur proxy. Il lui suffisait d'envoyer de fausses mises à jour de sécurité tout en s'assurant que le code malveillant restait bien sur l'appareil visé. Une fois cette étape franchie, il pouvait accéder à toutes les données de l'utilisateur, sans que celui-ci ne s'en doute une seconde.

 

http://www.lesmobiles.com/actualite/18298-samsung-600-millions-de-telephones-en-danger-a-cause-d-une-faille-dans-le-clavier-swiftkey.html

[Steph]

[-Philippe-]

Oui bizarre

Entre cela et le SMS de iPhone j'y crois plus

 

Envoyé depuis mon Galaxy Grand Prime

 

 

[-Philippe-]

Touché par l’existence d’une faille de sécurité sur ses smartphones disposant du clavier Swiftkey par défaut, le fabricant coréen a promis un correctif dans les plus brefs délais. Celui-ci sera déployé en OTA via le logiciel de sécurité Knox.

Nous évoquions il y a deux jours la faille de sécurité du clavier Swiftkey touchant 600 millions de téléphones Samsung. Affectant une bonne partie des appareils de la marque, parmi lesquels les très populaires les Galaxy S4 Mini, S4, S5 ainsi que le Galaxy S6, elle permettrait à des hackers d'accéder aux données du téléphone.

Cette vulnérabilité leur donnerait en effet la possibilité d'intercepter des messages, de voler des fichiers stockés sur la mémoire, d'installer des applications sans permission... et bien d'autres méfaits.

Dernier né de la gamme Galaxy S, le Samsung Galaxy S6 fait partie des

smartphones touchés par la faille de sécurité Swiftkey

Un correctif déployé en OTA via Knox

 

http://www.lesmobiles.com/actualite/18324-samsung-promet-une-correction-de-la-faille-de-securite-swiftkey-d-ici-quelques-jours.html