¨ Dépannage Maintenance Informatique | ![]() |
Articles-Info | ![]() |
Sécurité des smartphone |
![25 Juin 2017 - dépannage, maintenance, suppression de virus et formation informatique sur Paris 25 Juin, 2017 - dépannage, maintenance, suppression de virus et formation informatique sur Paris](https://www.aiservice.fr/images/date/2017/25-Juin-2017-depannage-installation-formation-maintenance-informatique-Paris.png)
Sécurité des smartphone : « brèche de sécurité potentiellement très nuisible » soulignent des chercheurs de l'université de Newcastle (Royaume-Uni). Personne n'a encore proposé de parade technique complète.
Tweeter |
![](https://www.aiservice.fr/images/bouton/retour.jpg)
En exploitant les données des capteurs de mouvements d'un smartphone, ces experts sont parvenus à deviner le code PIN avec 70 % de réussite au premier essai et 100 % au bout du cinquième. Pour le moment, il n’existe pas de parade technique à ce problème de sécurité
ð Les applications mobiles accèdent à certains capteurs sans demander d’autorisation préalable.
Un smartphone en utilise plus d'une vingtaine si l'on compte les appareils photo avant et arrière, le GPS, les capteurs de luminosité et de proximité, les GPS, accéléromètres, gyroscopes, microphones, etc.
Ces composants collectent des informations sur le terminal et son utilisateur sur lesquelles le système d'exploitation ainsi que les applications installées s'appuient pour fonctionner.
Or, ces programmes ne réclament pas d'autorisation d'accès pour tous les capteurs qu'ils vont solliciter.
Ceci ouvre une brèche de sécurité potentiellement très nuisible, comme le démontrent des chercheurs de l'université de Newcastle (Royaume-Uni).
Dans un article publié par la revue International Journal of Information Security, ils exposent une méthode qui leur a permis de récupérer le code PIN d'un smartphone en se basant sur les mouvements de l'appareil lorsque son propriétaire interagit avec l'écran tactile.
Tapoter, faire un geste de balayage, de défilement provoque une signature unique.
En se servant d'une page web piégée dont ils connaissaient l'agencement, les chercheurs ont pu déterminer sur quelles portions de la page l'utilisateur tapait et, de plus, ce qu'il tapait.
Ainsi, durant leurs essais, les experts sont parvenus à voler un code PIN à 4 chiffres avec un taux de réussite de 70 % lors du premier essai et de 100 % au bout de cinq essais.
Outre les codes PIN et mots de passe, un capteur comme l'accéléromètre peut par exemple donner des indications sur une activité physique de la personne : assise, en marche, en déplacement dans une voiture ou un train, etc.
« Plus inquiétant, sur certains navigateurs Internet, nous avons découvert que si vous ouvrez une page depuis votre tablette ou votre téléphone qui contient ce type de logiciel malveillant, et que vous ouvrez ensuite une deuxième page pour accéder par exemple à votre compte bancaire, sans avoir fermé le premier onglet au préalable, ces malware sont en mesure de récupérer les informations personnelles que vous avez tapées », souligne le professeur Maryam Mehrnezhad qui a mené ce projet de recherche.
Il ajoute que ces dispositifs seraient même en mesure de continuer à fonctionner en arrière-plan lorsque le smartphone est en veille si l'on ne prend pas soin de fermer le navigateur ou les applications actives.
ð Les principaux éditeurs de navigateur Internet, dont Apple et Google, ont été informés de la situation via le World Wide Web Consortium (W3C).
Certains acteurs, notamment Mozilla et Apple, ont partiellement traité le problème sur les versions mobiles de leurs navigateurs respectifs.
ð En attendant la parade technique complète, les usagers sont invités à appliquer quelques règles de prudence élémentaires :
- changer régulièrement de mots de passe et de codes PIN ;
- vérifier les autorisations que réclament les applications au moment de l'installation
- installer des applications provenant de magasins en ligne officiels ;
- appliquer régulièrement les mises à jour du système d'exploitation mobile et des applications.
![](https://www.aiservice.fr/images/bouton/retour.jpg)
Enquête de l'ARCEP sur la qualité des réseaux : Free Mobile toujours décroché. Le régulateur compte bien sur son initiative de régulation par la data pour inciter les opérateurs à investir encore plus. - News - publié le 25/06/2017
Le régulateur a publié son enquête annuelle reposant sur plus d'un million de mesures terrain dans la rue, les transports, les routes. |
Lenovo sur tous les fronts ! Réinventer l’informatique avec l’ «intelligent technology », une nouvelle révolution industrielle grâce au big data, au cloud et surtout l’intelligence artificielle. - News - publié le 24/06/2017
Lenovo organisait les 20 et 21 juin une conférence intitulée Lenovo Transform. Outre des annonces de nouveaux produits pour les marchés des data centers et du PC d’entreprise, elle a été l’occasion de communiquer sa vision du futur de l’informatique. |