MotifSerein
Well-known member
Google corrige 107 failles Android, dont 2 vulnérabilités exploitées dans des attaques.
Une mise à jour de sécurité majeure a été publiée par Google pour corriger un total de 107 vulnérabilités identifiées dans le code d'Android. Parmi ces failles, deux sont déjà exploitées par des cybercriminels, selon l'édition américaine du géant de Mountain View. Ces deux brèches affectent Android 13, 14, 15 et 16.
La première vulnérabilité permet à un code malveillant d'obtenir plus de droits que prévu sur le smartphone, en permettant à l'attaque de prendre le contrôle du appareil. Une fois infiltré dans l'appareil, l'attaquant peut voler des données sensibles. L'exploitation de cette vulnérabilité est considérée comme critique.
La seconde faille permettrait également d'exfiltrer des données auxquelles l'attaque ne devrait pas avoir accès, telles que les métadonnées système, les identifiants techniques et les informations de configuration. Google n'a pas souhaité communiquer plus d'informations sur cette vulnérabilité en raison du risque qu'elle soit exploitée.
Une autre faille critique a été corrigée par Google, qui pourrait permettre de provoquer un déni de service (DoS) à distance sans privilèges particuliers. Cette faille a déjà été identifiée comme une vulnérabilité de sécurité critique dans le composant Framework d'Android.
Pour que tous les smartphones Android soient réellement protégés, il est essentiel pour les fabricants de prendre en compte les correctifs de sécurité dans leur propre surcouche et d'intégrer ces mises à jour sur leurs appareils. Les utilisateurs doivent également prendre la peine d'installer ces mises à jour pour maintenir la sécurité de leurs appareils.
Il est important de noter que Google a décidé de publier les correctifs de sécurité dans deux phases : 51 failles ont déjà reçu un correctif, tandis que le reste des failles doit être corrigé à partir du 5 décembre.
Une mise à jour de sécurité majeure a été publiée par Google pour corriger un total de 107 vulnérabilités identifiées dans le code d'Android. Parmi ces failles, deux sont déjà exploitées par des cybercriminels, selon l'édition américaine du géant de Mountain View. Ces deux brèches affectent Android 13, 14, 15 et 16.
La première vulnérabilité permet à un code malveillant d'obtenir plus de droits que prévu sur le smartphone, en permettant à l'attaque de prendre le contrôle du appareil. Une fois infiltré dans l'appareil, l'attaquant peut voler des données sensibles. L'exploitation de cette vulnérabilité est considérée comme critique.
La seconde faille permettrait également d'exfiltrer des données auxquelles l'attaque ne devrait pas avoir accès, telles que les métadonnées système, les identifiants techniques et les informations de configuration. Google n'a pas souhaité communiquer plus d'informations sur cette vulnérabilité en raison du risque qu'elle soit exploitée.
Une autre faille critique a été corrigée par Google, qui pourrait permettre de provoquer un déni de service (DoS) à distance sans privilèges particuliers. Cette faille a déjà été identifiée comme une vulnérabilité de sécurité critique dans le composant Framework d'Android.
Pour que tous les smartphones Android soient réellement protégés, il est essentiel pour les fabricants de prendre en compte les correctifs de sécurité dans leur propre surcouche et d'intégrer ces mises à jour sur leurs appareils. Les utilisateurs doivent également prendre la peine d'installer ces mises à jour pour maintenir la sécurité de leurs appareils.
Il est important de noter que Google a décidé de publier les correctifs de sécurité dans deux phases : 51 failles ont déjà reçu un correctif, tandis que le reste des failles doit être corrigé à partir du 5 décembre.