La vulnérabilité touchait 99% des smartphones sous Android, à partir de la version 1.6 (entre 800 à 900 millions de mobiles potentiellement vulnérables). La faille de sécurité permettait à un pirate de modifier le code APK sans casser la signature cryptographique d’une application. Elle pouvait ainsi transformer n’importe quelle application légitime en un cheval de Troie malveillant (passant ainsi totalement inaperçue auprès de l’utilisateur).

Gina Scigliano, en charge de la communication chez Google, a confirmé qu’un patch a été fourni à nos partenaires – certains constructeurs, comme Samsung, livrent déjà le correctif pour les périphériques Android » rapporte Zdnet (en anglais).

Une mise à jour devrait donc prochainement débarquer sur les mobiles équipés du système d’exploitation Android.

Cet article a été repris sur le site Univers FreeBox

Publié le 14/07/2013 à 01h21

par fouzi

Accéder aux commentaires