Des chercheurs découvrent des fuites dans les applications Android préinstallées [Actualités]

Publicité

Vous avez peut-être entendu parler de une vague récente de logiciels malveillants Android Malware sur Android: les 5 types que vous devez vraiment connaîtreLes logiciels malveillants peuvent affecter les appareils mobiles et de bureau. Mais n'ayez pas peur: un peu de connaissances et les bonnes précautions peuvent vous protéger contre les menaces telles que les ransomwares et les escroqueries de sextorsion. Lire la suite . Pourtant, ce malware se présente sous la forme d'applications. Tant que vous regardez vos autorisations, tout va bien. Droite?

Faux. Chaque téléphone Android est livré avec des applications préinstallées et certaines plus que d'autres. Un groupe de chercheurs de la North Carolina State University souhaitait savoir si ces applications, qui ne peuvent souvent pas être désinstallées par l'utilisateur, contiennent des failles de sécurité. Huit téléphones ont été testés, dont trois de HTC (Legend, EVO 4G, Wildfire S), deux de Motorola (Droid et Droid X), le Samsung Epic 4G et le Nexus One / S de Google.

Tous les téléphones ont rencontré des problèmes de sécurité en raison d'applications préinstallées. Les plus graves de ces failles sont les fuites de capacités qui permettent aux applications tierces d'exploiter une interface ou un service utilisé par une autre application sans faire de demande d'autorisation. Les chercheurs ont découvert qu'il serait possible pour les logiciels malveillants d'effacer les données, envoyer des SMS Automatisez les réponses SMS et programmez les messages avec SMS automatique [Android 2.1+]Envoyer des SMS est devenu une méthode courante et très populaire pour communiquer avec des amis. Enregistrer un texte rapide est beaucoup plus rapide et plus facile que d'appeler, et il est possible d'envoyer des SMS tout en étant distrait par d'autres tâches ... Lire la suite et obtenir des données de géolocalisation en exploitant des applications préinstallées.

Que pouvez-vous faire pour vous protéger de cette menace? Les chercheurs n'y fournissent aucune aide, mais à leur crédit, ils ont contacté les entreprises dont ils ont exploité les téléphones pour tenter de leur fournir des informations.

Étant donné que ces applications préinstallées ne peuvent souvent pas être désinstallées par défaut, la seule solution complète consiste à rooter votre téléphone Comment rooter votre téléphone Android avec SuperOneClick Lire la suite et installez une ROM personnalisée. Cependant, comme le notent les chercheurs dans leur article, il n'y a aucune raison pour que les applications tierces ne puissent pas contenir les mêmes failles qu'elles ont trouvées dans les applications préinstallées recherchées.

Si vous souhaitez l'histoire complète, le document est actuellement public. Soyez averti - ce n'est pas écrit pour le profane.