Un milliard de smartphones en danger

La faille menace pratiquement tous les utilisateurs de téléphones portables sur Android. Le nombre de smartphones et de tablettes potentiellement infectés pourrait dépasser le milliard d'appareils.

Un expert en sécurité mobile de la société Zimperium a découvert la "plus dangereuse faille de l'histoire" chez les smartphones fonctionnant sur Android. Selon la revue Macdigger, près d'un milliard d'appareils sont dans la zone à risques.

Le spécialiste Joshua Drake ne qualifie pas cette faille de "la plus dangereuse" par hasard: pour pirater pratiquement n'importe quel portable Android il suffit aux malfaiteurs de connaître le numéro de téléphone de la victime et de lui envoyer un MMS.

Selon les journalistes, le problème en question a été découvert dans un composant d'Android, Stagefright, destiné à l'affichage de photos et de vidéos. Il est à noter que de l'anglais, "stage fright" se traduit comme "trac".

En recevant un simple MMS l'utilisateur peut ne pas s'apercevoir que son appareil a été infecté. Si le smartphone de la victime est en mode silencieux, les malfaiteurs peuvent effacer toutes les notifications du message avant que l'utilisateur de l'appareil ne l'ouvre.

"Cela pourrait se produire avant que vous n'entendiez la notification sonore. C'est précisément ce qui rend cette faille si dangereuse. L'infection peut avoir lieu dans le silence le plus total. Vous n'en saurez rien", souligne Joshua Drake.

Les hackers pourraient ainsi non seulement obtenir toutes les informations sur le smartphone et son propriétaire à tout moment, mais envoyer également des SMS vers des numéros payants.

Les informaticiens de Google connaissent depuis relativement longtemps l'existence de cette faille très dangereuse: les développeurs ont commencé il y a quelques mois déjà à envoyer une correction de la brèche dans le système de leurs partenaires mobiles, mais la mise à jour du système opérationnel avance trop lentement. C'est pourquoi la majorité des smartphones sont en danger. Comme le souligne Zimperium, environ 950 millions d'appareils à travers le monde sont dans la zone à risque.

Zimperium compte dévoiler les détails de cette faille pendant la conférence BlackHat 2015 qui se tiendra début août à Las Vegas. Le principal danger de cette brèche est que la victime ignore qu'elle a été infectée: le virus efface immédiatement le MMS reçu sur le smartphone et l'utilisateur ne le voit plus. De plus, dans certains smartphones, le virus empêche la notification de s'afficher à l'écran et se trouve ainsi dans le système sans avoir été vu.