Récemment, l'expert en cybersécurité Jose Rodriguez a identifié une vulnérabilité majeure de l'écran de verrouillage pour les systèmes d'exploitation Android 14 et 13. Cette découverte met en danger la vie privée des utilisateurs, permettant un accès non autorisé aux photos, aux contacts, à l'historique de navigation, etc.
Il y a quelques mois à peine, Rodriguez a publié sur plusieurs plateformes, notamment Twitter, Reddit et Telegram, des questions sur la possibilité d'ouvrir un lien Google Maps à partir de l'écran de verrouillage. Sa récente découverte prouve qu'en suivant une série d'étapes, l'écran de verrouillage peut être contourné, un fait dont Google est conscient depuis au moins six mois, mais n'a pas encore résolu le problème.
Rodriguez a souligné que l'impact de cette vulnérabilité varie en fonction de la manière dont les utilisateurs installent et configurent l'application Google Maps. Le risque augmente considérablement si DRIVE MODE est activé.
Sans mode conduite activé : l'attaquant peut accéder aux emplacements récents et favoris (domicile, travail, etc.), aux contacts et partager la position en temps réel avec des contacts ou un e-mail saisi manuellement par l'attaquant.
Android : problème très GRAVE découvert dans les téléphones (VIDÉO)
Avec le mode conduite activé : l'exploitation de cette vulnérabilité permet à l'attaquant, en plus de l'accès susmentionné, d'accéder aux photos de l'appareil, de les publier ou de les ajouter en tant que photo de profil du compte Google, offrant ainsi un accès étendu aux informations et paramètres du compte Google, avec le possibilité de prendre le contrôle total de votre compte à partir d’un deuxième appareil.
Rodriguez exhorte les utilisateurs d'Android à tester cette vulnérabilité sur leurs téléphones et à fournir des commentaires, notamment sur leur version d'Android et le modèle de leur appareil.
Pour rester en sécurité et éviter d'exploiter cette vulnérabilité, il est crucial de mettre à jour votre appareil avec les derniers correctifs de sécurité fournis par Google et de connaître les paramètres de confidentialité des applications installées.
Cette découverte souligne l’importance de la cybersécurité et la nécessité d’accorder une attention constante aux mises à jour de sécurité. Il est conseillé aux utilisateurs d'Android de rester vigilants et de prendre des mesures proactives pour protéger leurs données personnelles.
