Romandroid.ch

Vous avez certainement tous l’habitude de mettre régulièrement à jour votre PC avec les derniers correctifs des applications ou du système afin de boucher les failles de sécurités qui sont trouvées jour après jour.

Ce qui est valable pour un PC de bureau l’est aussi pour tous les appareils informatiques, tels que vos smartphones Android. C’est pourquoi il est important d’avoir une version la plus à jour possible d’Android. Sur ce point les utilisateurs sont pour la plupart totalement dépendant du bon vouloir des fabricants, mais également des opérateurs qui livrent souvent des téléphones avec leur propre surcouche.

Pour savoir si votre téléphone présente un risque ou pas, vous pouvez utiliser l’application X-Ray développée par Duo Security.

Plutôt que de scanner les applications installées pour déceler celles qui sont malveillantes, l’application X-Ray analyse votre téléphone pour y détecter les failles connues qui pourraient être exploitée par n’importe quelle application, qu’elle soit connue par les antimalware (et donc détectable) ou qu’elle ait été créée il y a 5 minutes et donc potentiellement inconnue.

Ce qu’il faut bien comprendre, c’est qu’en exploitant ces failles de sécurité, l’application va contourner tous les mécanismes de droits d’accès. Elle pourra sembler inoffensive (en ne demandant, par exemple que le droit d’accéder à Internet ou même aucune permission) et par derrière elle prendra le contrôle de votre téléphone en s’exécutant en tant que « root ».

Afin de vous montrer l’étendue des dégâts, j’ai lancé cette application sur mon vénérable Motorola Milestone qui n’a pas reçu de mise à jour officielle depuis bien longtemps et qui tourne sous Android 2.2.1 « Froyo » ; Résultat : 5 vulnérabilités détectées (Exploid, ASHMEM, ZergRush, Gingerbreak, Levitator) !

Sans rentrer dans les détails, retenez juste que ces vulnérabilités permettent de faire en sorte qu’une application « sorte du bac à sable » dans lequel elle est sensée s’exécuter en obtenant les privilèges du super utilisateur : « root ».

Autant vous êtes nombreux à rooter vos téléphone (pratique que personnellement je n’aime pas mais c’est vous qui voyez …) autant je suis sûr que vous n’aimez pas trop l’idée que n’importe quelle application puisse le faire à votre insu ….