95% des téléphones Android peuvent être piratés avec un MMS

Le nombre d’appareils Google vulnérables a atteint des records après la découverte des failles Android les plus graves à ce jour. Des patches existent déjà mais les utilisateurs n’y auront peut-être jamais accès.

La plus scandaleuse des menaces s’attaque aux utilisateurs de téléphone Android : Zimperium zLabs a détecté six failles dans le système d’exploitation de Google en avril 2015. Ils ont également déclaré à Forbes que bien que Google ait envoyé des patchs à ses partenaires, incroyablement, la plupart des fabricants n’ont pas rendu disponibles les patchs permettant de protéger leurs utilisateurs. Ces failles sont considérées comme les pires détectées au sein d’Android à ce jour.

Les chercheurs en sécurité affirment que 95% des appareils Android – environ 950 millions de smartphones – sont exposés à cet exploit. Les appareils les plus anciens utilisant des versions d’Android inférieures à la version 2.2. sont sécurisés et c’est également le cas des appareils qui utilisent le Blackphone de Silent Circle qui a déjà installé le patch. Les mises à jour de sécurité pour les téléphones Nexus devraient sortir très prochainement.

 

L’obtention de votre numéro de téléphone suffit au hacker pour infecter votre téléphone : il utilise un MMS malveillant. Vous le recevez et son travail peut commencer. Vous n’avez même pas besoin d’ouvrir le message pour être infecté, votre système d’exploitation le fera pour vous. Plutôt effrayant, non ?

La vulnérabilité se trouve dans la librairie logicielle Stagefright. Google Hangouts est également concerné car il s’agit d’une application par défaut qui lit les messages vidéo et donc active le virus.

Une fois installé, le malware peut supprimer le MMS d’origine afin d’effacer ses traces. Une fois installé, le virus pourra vous espionner via votre appareil photo et votre micro, partager vos données sur le Web et réaliser d’autres activités malveillantes.

Google a récemment sorti d’autres patchs pour ses téléphones Nexus et a promis de les rendre disponibles très bientôt. Malheureusement, si vous ne disposez pas d’un appareil Nexus, vous ne verrez certainement aucune mise à jour de sécurité pour votre téléphone. Les fabricants de smartphones sont connus pour leur réticence à fournir les patchs de sécurité surtout si votre appareil à plus de 18 mois.

 

Pendant ce temps, CyanogenMod, le système d’exploitation d’Android alternatif, a récemment sorti des correcteurs. Voici quelques conseils pour vous protéger si le fabricant de votre appareil ne vous fournit pas de mises à jour pour votre appareil.

  1. Vous pouvez créer un accès root à votre mobile Android et désactiver Stagefright. Vous serez ensuite libre de changer de système d’exploitation.
  2. Vous pouvez acheter un nouveau smartphone sécurisé et vous détendre jusqu’à ce qu’une nouvelle vulnérabilité soit découverte.
  3. Changez les paramètres et arrêtez de recevoir des MMS.

Peu importe la méthode que vous choisissez, vous devrez toujours faire face à un certain nombre d’inconvénients. La manière la plus rapide est de désactiver la récupération automatique des MMS pour Hangout. C’est très simple :

  • Ouvrez Hangout
  • Sélectionnez Options dans le coin en haut en gauche
  • Paramètres > SMS
  • Décochez la case Récupération automatique des MMS dans les Options avancées

Si vous utilisez une application de messagerie, suivez les étapes suivantes :

  • Ouvrez l’application de messagerie
  • Sélectionnez  » Plus  » > Paramètres > Paramètres avancés
  • Sélectionnez Messages Multimedia >Désactivez la récupération automatique

Espérons que les fabricants de smartphone finiront vraiment par prendre en sérieux ces problèmes. Vous pouvez également les encourager un peu en leur envoyant un message sur Twitter, car la plupart disposent d’un support technique sur Twitter.

Conseils
Abonnez-vous et recevez tous nos titres à la une par e-mail
  • For all other countries