Les téléphones Samsung Galaxy sont livrés avec une variété d’applications natives et il incombe à l’entreprise de s’assurer qu’elles sont sécurisées. Même si les antécédents de Samsung en matière de sécurité ont été meilleurs que la plupart, c’est toujours plus facile à dire qu’à faire.
Un chercheur en sécurité a découvert de graves failles dans la sécurité de certaines applications natives de Samsung. Si elles étaient exploitées, les failles auraient permis aux pirates de vous espionner. Ces vulnérabilités font partie d’un vaste ensemble qui a été signalé de manière responsable à Samsung.
Samsung a corrigé les vulnérabilités via des mises à jour récentes
Le fondateur d’Oversecured, Sergey Toshin, a découvert plus d’une douzaine de vulnérabilités dans les applications de Samsung. Beaucoup ont déjà été corrigés par Samsung via ses récentes mises à jour de sécurité mensuelles. Il a souligné que ces vulnérabilités auraient pu conduire à une violation du RGPD. Cela signifie que si une exposition à grande échelle s’est produite, Samsung serait la possibilité sur le crochet pour certains dommages importants dans l’UE.
Par exemple, une vulnérabilité dans l’interface utilisateur du système Samsung DeX aurait permis à un pirate informatique de voler des données dans les notifications des utilisateurs. Cela peut avoir inclus des descriptions de chat pour Telegram et WhatsApp en plus des informations des notifications pour des applications telles que Google Docs, Samsung Email, Gmail et plus encore. Le pirate aurait même pu créer une sauvegarde sur la carte SD.
Une autre vulnérabilité dans Secure Folder pourrait permettre à un attaquant d’intercepter le grand nombre de droits dont dispose cette application de stockage de fichiers sécurisé. Ils auraient d’abord besoin de recevoir l’internet envoyé par eux afin d’intercepter les droits, par exemple, de lire et d’écrire des contacts dans Secure Folder.
Toshin n’a pas révélé de détails sur certaines vulnérabilités en raison du risque élevé qu’elles représentent toujours pour les utilisateurs. La moins grave de ces vulnérabilités peut permettre aux pirates de voler des messages SMS à partir d’un appareil. Les deux autres sont encore plus graves car ils permettraient à un attaquant de lire et d’écrire des fichiers arbitraires avec des autorisations élevées.
« Aucun problème connu n’a été signalé dans le monde et les utilisateurs doivent être assurés que leurs informations sensibles ne sont pas en danger. Nous avons corrigé la vulnérabilité potentielle en développant et en publiant des correctifs de sécurité via une mise à jour logicielle en avril et mai 2021 dès que nous avons identifié ce problème », Samsung mentionné dans un rapport.
Ces divulgations ne font que souligner la responsabilité qui nous incombe, en tant qu’utilisateurs, de nous assurer que nos appareils exécutent toujours le dernier firmware. Si vous n’avez pas encore mis à jour votre téléphone, téléchargez la dernière mise à jour via notre section firmware. Vous pouvez également utiliser notre nouvel outil pour découvrez à quel point votre appareil Galaxy est sécurisé.
