Ils identifient un risque dans certains téléphones Android : quelles précautions prendre

Kellermann explique dans son blog que la vulnérabilité peut être facilement exploitée mais aucun cas d'attaques profitant de cette faille de sécurité n'a encore été signalé.

Cependant , aucun exploit, c'est-à-dire des programmes malveillants conçus pour tirer parti de cette vulnérabilité, n'a été trouvé . Et même s'il y avait un code malveillant de ce type, il devrait être inclus dans une application ou un fichier que l'utilisateur devrait télécharger sur son ordinateur. Sans cette étape, l'équipe ne pouvait pas être compromise.

Les détails de Dirty Pipe

Kellermann explique que la première étape pour identifier cette faille a été d'analyser certains fichiers LOG d'un serveur Web qui ont été corrompus sans raison apparente. Après plusieurs mois d'enquête, il en vint à identifier que le problème se situait dans le noyau Linux.

Le noyau ou logiciel est une partie fondamentale du système d'exploitation , car il est chargé de fournir aux différents programmes un accès sécurisé au matériel de l'ordinateur. Il pourrait être défini comme le grand gestionnaire de ressources. Cette vulnérabilité affecte le cœur même, le noyau, de Linux 5.8 et comme Android est basé sur Linux, elle constitue également une menace potentielle pour les ordinateurs qui intègrent cette version du système affecté.

Comment connaître la version du noyau de l'ordinateur que vous utilisez ? Vous devez entrer dans Paramètres (en cliquant sur l'icône d'engrenage), puis aller à À propos des informations sur le téléphone/logiciel et vous y verrez, entre autres, la version du noyau dont dispose le téléphone portable.

Le chercheur a décidé d'appeler cette faille de sécurité "Dirty Pipe" car la faille permettrait à un programme malveillant de puiser dans les canaux de données du système, afin qu'il puisse saisir ou supprimer des données de manière illimitée. En un mot : un cyber-attaquant pourrait intervenir dans le système comme il le souhaite.

Cependant, pour le moment, la situation n'a pas atteint les majeurs en raison de ce qui suit :

1. Affecte un nombre limité d'utilisateurs, uniquement ceux avec les versions de noyau mentionnées.

2. Aucun programme malveillant n'a encore été trouvé qui a exploité cette faille. Du moins pour le moment.

3. La vulnérabilité a été signalée et Google a déjà intégré le correctif de sécurité qui corrige la faille dans le code du noyau Android . Reste désormais aux constructeurs à mettre à jour les systèmes d'exploitation de leurs équipements avec cette solution.

Comment se protéger

La meilleure façon de prendre soin de cela et d'autres échecs est de prendre certaines des précautions suivantes :

1. Téléchargez uniquement des applications à partir de référentiels officiels, tels que Google Play dans le cas d'Android, car les plates-formes qui s'y trouvent sont préalablement analysées et auditées par Google, qui vérifie leur sécurité.

2. Comme deuxième mesure, vous devez toujours télécharger les mises à jour qui arrivent sur le système d'exploitation car elles contiennent les correctifs de sécurité les plus récents qui réparent les vulnérabilités signalées.

3. Enfin, disposer d'une solution de sécurité peut être utile car le service pourrait détecter la menace et empêcher l'installation du logiciel malveillant.

CONTINUER À LIRE