Une faille de sécurité dans des millions de puces Qualcomm découverte par la société de sécurité Check Point peut transformer un smartphone Android en un outil d’espionnage très efficace. La bonne nouvelle, c’est qu’il existe déjà une solution au problème.
Les recherches montrent que l’écart trouvé se trouve à l’intérieur d’une puce appelée DSP, qui est responsable du traitement des données telles que la voix, l’image et même les communications que l’appareil doit effectuer. Cette faille, si elle est exploitée, ouvre l’accès à d’autres personnes à partir de pratiquement n’importe quoi sur le téléphone portable.
Selon Check Point, les agresseurs peuvent prendre des informations telles que des photos, des vidéos, des enregistrements d’appels, écouter ce que les microphones captent en temps réel, les données de l’antenne GPS et tout cela sans que rien n’apparaisse à l’écran. Cette action peut également rendre l’appareil inutilisable, empêchant même la récupération de toute donnée stockée dans la mémoire interne.
L’enquête ne précise pas comment se produit l’intrusion dans la puce, mais une note d’un représentant de Qualcomm suggère qu’une application malveillante pourrait être la passerelle. Nous avons travaillé avec diligence pour valider le problème et fournir les solutions appropriées aux fabricants”, indique la note.
Nous n’avons aucune preuve que la faute est exploitée. Nous encourageons les utilisateurs à mettre à jour leurs appareils lorsque des mises à jour sont disponibles et à n’installer que des applications provenant de sources fiables telles que Play Store.
La solution étant entre les mains des fabricants, il ne dépend plus que d’eux de fournir une mise à jour pour tous les appareils déjà sur le marché, en plus de les appliquer dans les usines sur les smartphones qui ne sont pas encore prêts. L’enquête indique que près de 50 % de tous les appareils vendus peuvent être envahis, il est donc très probable que votre Android soit en danger.
