Une backdoor sur des terminaux Android chinois

Citation :: Une porte dérobée baptisée CoolReaper a été découverte sur des appareils mobiles Android du fabricant chinois Coolpad.

Ce n'est pas un simple bloatware mais aux dires de la société de sécurité réseau Palo Alto Networks une véritable porte dérobée. Son équipe d'analyse des menaces a mis au jour la pré-installation de CoolReaper sur des terminaux mobiles Android de Coolpad. Ce groupe chinois est le troisième plus grand fabricant de smartphones dans l'Empire du Milieu et le sixième au monde.

Les chercheurs en sécurité ont eu la puce à l'oreille après des plaintes d'utilisateurs repérés sur des forums. Ils ont alors téléchargé 77 ROMs utilisées par Coolpad avec des smartphones vendus en Chine pour y découvrir dans 64 d'entre elles ce qu'ils ont donc qualifié de backdoor. Au moins vingt-quatre modèles seraient ainsi concernés et potentiellement plus de 10 millions d'utilisateurs.

[Vous devez être inscrit et connecté pour voir cette image]

CoolReaper peut télécharger, installer ou activer des applications Android sans notification ou consentement de l'utilisateur. Palo Alto Networks évoque également la possibilité d'effacer des données, la désinstallation d'applications existantes ou d'applications système.

Cela fait déjà beaucoup et ce n'est pas tout. Toujours d'après la société de sécurité, CoolReaper peut pousser en OTA une fausse mise à jour, envoyer ou insérer des SMS arbitraires, transmettre à un serveur des informations sur le terminal (y compris la localisation, l'historique des appels et SMS).

Pour Palo Alto Networks, c'est Coolpad qui contrôle lui-même la backdoor et pour preuve un serveur Coolpad vers lequel des données sont renvoyées. Tirer la conclusion d'une intention malveillante est à ce stade impossible. Mais problème, Palo Alto Networks a aussi découvert des vulnérabilités dans la backdoor, ce qui pourrait permettre à des attaquants réellement mal intentionnés de prendre le contrôle au nez et à la barbe de Coolpad.

Actuellement, l'impact de CoolReaper semble se cantonner à la Chine et Taïwan mais Palo Alto Networks n'exclut pas une extension à d'autres marchés dans le monde et a alerté l'équipe de sécurité Android de Google.

Un porte-parole de Coolpad a indiqué à Bloomberg que suite à une notification de Google ce mois-ci, il y a eu une mise à jour logicielle mais pour répondre à des obligations de compatibilité pour Android. Il écarte l'idée d'une backdoor.

Source : [Vous devez être inscrit et connecté pour voir ce lien]

Haaa ouai

Et pourtant Coolpad, on en trouve partout en Chine....

Là, c'est du haut vol ! Le constructeur colle directement une backdoor !A force de tirer les prix par le bas, on finit par devoir trouver d'autre moyens de gagner de l'argent ; et pas pour le mieux des clients...

Ça fait ch*** tout ça sérieux...

Encore une bonne raison de flasher sa rom libre.
Reste le baseband (rom du modem), qui même en cyanogen ou autre AOSP reste complètement opaque.

Accro' Messages : 266 Réputation : 13 Inscrit le : 26/04/2014

Je suis pas pro, est ce que cela pourrait toucher JXD et ireadygo/snail ?

Normalement non, ce n'est pas un soucis d'android ou de la Chine mais un soucis de comportement de la marque Coolpad.
Après tu peux soupsonner d'autres boites de faire la même chose mais l'article n'épingle que Coolpad.

Je crois que xiaomi avait été épingle pour un truc dans le genre...
Pas sur qu'a la base ce soit vraiment un truc malveillant de la part de la marque, genre piquer les données bancaires ou autres...mais c'est une porte ouverte pour les gens mal intentionnés...

Accro' Messages : 266 Réputation : 13 Inscrit le : 26/04/2014

Merci, ça reste donc limité dans l'ensemble, je ferais attention.

Même chose lorsqu'on Root notre smartphone...Le logiciel est gratuit...en contre partie...probablement qu'ils installent qques petites choses dans le genre...

diablotinbouky a écrit:: Même chose lorsqu'on Root notre smartphone...Le logiciel est gratuit...en contre partie...probablement qu'ils installent qques petites choses dans le genre...

Ca par contre, ce n'est pas du tout aquis : Le softs de root sont souvent libres (donc open source) et gratuits. Maintenant, si personne ne relis le code, il peut y avoir des trucs chelous que personne ne voit.

» Market android chinois
» HELP tous est en chinois
» Caractères chinois sur JXD 602
» jeux en chinois
» Jeux chinois sur le GameStore

Une backdoor sur des terminaux Android chinois

Sujets similaires