Tweeter

Android, la cible préférée des pirates : «Certifi-gate» permet à des logiciels malveillants d'accéder aux données personnelles des utilisateurs via les applications d'aide à distance installées par les constructeurs.

Check Point Software Technologies, spécialiste en cyber sécurité, a révélé lors de la conférence Black Hat qui se tient à Las Vegas une nouvelle faille de sécurité qui menace les smartphones fonctionnant sous Android.

«Certifi-gate», ainsi nommé, provient des applications d'aide à distance, utilisées lorsque l'on  rencontre un problème et permettant de le dépanner via un accès privilégié à son smartphone.

«Si elle est exploitée, Certifi-gate permettrait à des applications malveillantes d'accéder discrètement à des données personnelles», indique-t-on sur le blog de Check Point.

Localiser le téléphone piraté ou enregistrer des conversations téléphoniques.

Les applications mises en cause sont le plus souvent préinstallées sur les smartphones par les fabricants. Android n'a donc ainsi aucun moyen de restreindre les autorisations délivrées aux applications  malveillantes.

«Sans correctif, les modèles sont exposés dès leur première utilisation», souligne Check Point, qui indique que « des » (?) appareils LG, Samsung ou HTC pourraient être vulnérables.

Google et Samsung ont déjà annoncé un correctif de sécurité et HTC travaillerait, lui aussi, sur la question.

Ces procédures avaient été annoncées lorsqu'une précédente faille avait été découverte, «Stagefright», permettant de prendre le contrôle d'un téléphone à distance en envoyant un simple MMS. Celle-ci concernait alors 95% des téléphones Android.

Quelques heures seulement après sa découverte, une autre anomalie avait été mise au jour.

«Fake ID» faisait passer des applications malveillantes pour des applications authentiques afin d'accéder là encore aux données personnelles de l'utilisateur: ses messages, ses photos mais aussi ses informations financières s'il utilisait une solution de paiement mobile développée par Google, Google Wallet.

Pour ne pas mettre en danger les 80% d'utilisateurs Android concernés, les constructeurs avaient déjà dû revoir leur programme de mise à jour. Celui-ci risque donc d'être une fois encore remis en cause.

Android est-il moins sécurisé que d'autres systèmes d'exploitation?

Certes Android est un système ouvert, contrairement à iOS, malgré tout pointé du doigt comme plus vulnérable par Symantec.

Mais Android est surtout la cible préférée des pirates, ce qui explique le nombre d'attaques informatiques sur l'OS de Google.

Rien de bien de surprenant compte tenu de la domination d'Android sur le marché des smartphones  qui attise bien des convoitises de la part des pirates.