Des MILLIONS de propriétaires du smartphone Samsung Galaxy font face à une menace de sécurité.
Ceux qui ont une version Android 9 à 12 sont à risque.
Les chercheurs de Kryptowire ont publié un rapport détaillant comment ils ont découvert une grave vulnérabilité dans l’application Phone préinstallée sur plusieurs modèles qui pourrait permettre à un pirate de prendre le contrôle du téléphone de quelqu’un, Forbes signalé.
Le contrôle peut inclure une réinitialisation d’usine, passer des appels et installer et supprimer des applications.
Un utilisateur non autorisé pourrait obtenir ce type d’accès si la victime installait une application tierce modifiée pour « imiter l’activité au niveau du système et détourner les fonctionnalités protégées critiques », selon le Kryptofil rapport.
L’application Téléphone est installée sur tous les smartphones Samsung.
Il s’est avéré qu’il avait un composant non sécurisé qui donnait aux applications sans privilèges système la possibilité d’exécuter ces privilèges de toute façon sans intervention de l’utilisateur.
La mesure dans laquelle les smartphones étaient vulnérables à cette attaque est inconnue, mais les chercheurs ont pu tester un Samsung Galaxy S10+ et un Samsung A10e lors des tests de compromission.
Un Samsung Galaxy S8 sous Android 8 s’est avéré non vulnérable.
La mauvaise nouvelle est que toute personne possédant un smartphone Samsung exécutant Android version 9 et ultérieure a probablement été vulnérable à l’attaque.
La bonne nouvelle est qu’un correctif a été créé dans le cadre du programme de publication de maintenance de sécurité de février 2022, a rapporté Forbes.
Tant que l’appareil a été mis à jour en indiquant le niveau de correctif de sécurité de février ou ultérieur, le propriétaire est protégé.
Tout le monde n’aura pas mis à jour ou n’aura pas pu le faire, il est donc important de vérifier si l’appareil a besoin d’une mise à jour.
Ces informations sont disponibles dans l’application des paramètres du téléphone.
Le Sun a contacté Samsung pour un commentaire.
Nous payons pour vos histoires !
Avez-vous une histoire pour l’équipe The US Sun ?