Android a une nouvelle alerte très importante publiée aujourd'hui en raison d'un problème qui affecte de nombreux modèles de téléphones, 9 vulnérabilités zero-day étant découvertes dans le système d'exploitation. Les vulnérabilités Zero Day sont celles inconnues de Google jusqu'au moment de leur divulgation, et elles sont liées à la manière dont la technologie VoIP est implémentée dans les dernières versions du système d'exploitation Android.
Android peut contrôler la fonctionnalité VoIP des téléphones pour rejeter les appels, connaître l'identité de l'appelant ou, pire encore, exécuter un code malveillant sans que la victime sache ce qui se passe. Ceux qui ont découvert ce problème très grave l'ont divulgué à la société Google, qui leur a bien sûr versé une somme d'argent substantielle pour contribuer à rendre le système d'exploitation Android beaucoup plus sûr qu'auparavant.
ALERTE pour Android, nouveau PROBLÈME GRAVE pour les téléphones
Android a exploité ces vulnérabilités grâce à une méthode qui jusqu'à présent n'a pas été utilisée pour des attaques de ce type, et toutes les versions de 7.0 à 9.0 seraient affectées par son existence. Le problème est considéré comme très grave par les experts qui l'ont découvert, mais apparemment aussi par ceux de Google, qui préparent actuellement un nouveau patch pour Android qui remettrait en sécurité les téléphones concernés.
« Des chercheurs chinois ont découvert pas moins de neuf vulnérabilités zero-day dans la façon dont Android gère la VoIP dans ses dernières versions. Ils ont constaté que les problèmes étaient présents depuis Android 7.0 jusqu'à la dernière version 9.0, dont les deux tiers pourraient être exploités par un adversaire du réseau en raison d'un traitement incompatible entre les appels VoIP et PSTN.
Android est actuellement installé dans les versions 7.0 à 9.0 sur plus d'un milliard de terminaux dans le monde, de sorte qu'un très grand nombre de personnes sont en danger en raison de ces vulnérabilités très graves. Bien que les vulnérabilités aient un impact sur un très grand nombre de téléphones équipés du système d'exploitation Android, pour le moment, il n'est pas très clair quel type de code malveillant peut être exécuté grâce à elles, c'est là que réside l'essentiel du problème.
L'autre jour, Android a eu un autre très gros problème de sécurité révélé par les chercheurs, et maintenant nous parlons d'un autre, et tout cela parce qu'il semble qu'aucun système d'exploitation ne puisse être complètement sécurisé.
