Advertisement
Categories : Actualités télécom

PlayStore : nouvelles failles dans une application utilisée par un milliard de personnes

Advertisement

Des chercheurs en sécurité ont exposé une application mobile très utilisée qui s’est avérée être une véritable passoire.

SHAREit rejoint la liste des applications à désinstaller immédiatement. Les chercheurs de TrendMicro y ont révélé une série de failles importantes, qui sont restées non corrigées depuis la première alerte, datant d’il y a trois mois.

Ce service de partage de fichiers souffre en effet d’une mauvaise gestion des droits d’accès concernant les ressources utilisées par l’application. Une application tierce peut donc sans difficulté lire et modifier toutes les données de l’application, y compris les fichiers partagés via SHAREit.

Ce n’est pas la fin des problèmes, puisqu’une appli peut également déposer dans l’espace de stockage des fichiers exécutables, qui seraient ainsi suggérés à l’utilisateur. Ce qui permettrait donc d’exécuter du code arbitraire.

Source :via 01Net

Cet article a été repris sur le site Univers FreeBox

Advertisement
Lucas Musset

Advertisement

Articles récents

Droits TV de la Ligue 1 : Disney et un autre géant américain devraient entrer dans la bataille pour diffuser le championnat dès 2027

Selon Bloomberg, Disney et Skydance envisageraient de participer au nouvel appel d'offres lancé par la…

9 novembre 2026

Bouygues Telecom lance deux nouvelles chaînes TV incluses sur ses Bbox, dont une encore introuvable chez ses concurrents

Bouygues Telecom enrichit son bouquet TV ce 9 novembre avec deux nouvelles chaînes thématiques accessibles…

9 novembre 2026

Cyberattaque du Crédit Mutuel : la banque récupère une partie des 118 millions d’euros dérobés

Quelques jours après le vol de plus de 100 millions d’euros lors d'une cyberattaque, le…

9 novembre 2026

Face aux risques de coupures demandées par l’État, TikTok, Instagram et Snapchat saisissent l’Arcom

Le gouvernement envisage de pouvoir suspendre temporairement l'accès aux réseaux sociaux en cas de violences…

9 novembre 2026

Orange dévoile par erreur sa nouvelle application, qui regroupe ses services et plusieurs IA

À la veille de sa présentation officielle, Orange a mis en ligne une importante mise…

9 novembre 2026

Après les fuites de données à répétition, la France veut enfin renforcer sa cybersécurité, y compris chez les opérateurs

Après une succession de cyberattaques visant des administrations et des entreprises, un projet de loi…

9 novembre 2026
Advertisement