| | Une backdoor sur des terminaux Android chinois |  |
|
| Auteur | Message |
|---|
FreddyBoubil
Arcade gamer
Messages : 8441
Réputation : 241
Inscrit le : 03/01/2011
 Arcade
Localisation : Devant ma borne
Humeur : Qu'importe le support, pourvu qu'on ait le fun.
 | Msg n°1 Sujet: Une backdoor sur des terminaux Android chinois  Ven 19 Déc 2014, 12:33 | |
| - Citation :
Une porte dérobée baptisée CoolReaper a été découverte sur des appareils mobiles Android du fabricant chinois Coolpad.
Ce n'est pas un simple bloatware mais aux dires de la société de sécurité réseau Palo Alto Networks une véritable porte dérobée. Son équipe d'analyse des menaces a mis au jour la pré-installation de CoolReaper sur des terminaux mobiles Android de Coolpad. Ce groupe chinois est le troisième plus grand fabricant de smartphones dans l'Empire du Milieu et le sixième au monde.
Les chercheurs en sécurité ont eu la puce à l'oreille après des plaintes d'utilisateurs repérés sur des forums. Ils ont alors téléchargé 77 ROMs utilisées par Coolpad avec des smartphones vendus en Chine pour y découvrir dans 64 d'entre elles ce qu'ils ont donc qualifié de backdoor. Au moins vingt-quatre modèles seraient ainsi concernés et potentiellement plus de 10 millions d'utilisateurs.
[Vous devez être inscrit et connecté pour voir cette image]
CoolReaper peut télécharger, installer ou activer des applications Android sans notification ou consentement de l'utilisateur. Palo Alto Networks évoque également la possibilité d'effacer des données, la désinstallation d'applications existantes ou d'applications système.
Cela fait déjà beaucoup et ce n'est pas tout. Toujours d'après la société de sécurité, CoolReaper peut pousser en OTA une fausse mise à jour, envoyer ou insérer des SMS arbitraires, transmettre à un serveur des informations sur le terminal (y compris la localisation, l'historique des appels et SMS).
Pour Palo Alto Networks, c'est Coolpad qui contrôle lui-même la backdoor et pour preuve un serveur Coolpad vers lequel des données sont renvoyées. Tirer la conclusion d'une intention malveillante est à ce stade impossible. Mais problème, Palo Alto Networks a aussi découvert des vulnérabilités dans la backdoor, ce qui pourrait permettre à des attaquants réellement mal intentionnés de prendre le contrôle au nez et à la barbe de Coolpad.
Actuellement, l'impact de CoolReaper semble se cantonner à la Chine et Taïwan mais Palo Alto Networks n'exclut pas une extension à d'autres marchés dans le monde et a alerté l'équipe de sécurité Android de Google.
Un porte-parole de Coolpad a indiqué à Bloomberg que suite à une notification de Google ce mois-ci, il y a eu une mise à jour logicielle mais pour répondre à des obligations de compatibilité pour Android. Il écarte l'idée d'une backdoor.
Source : [Vous devez être inscrit et connecté pour voir ce lien] |
|
| | |
Belchine
Revendeur/Partenaire Certifié
Messages : 4505
Réputation : 235
Age : 48
Inscrit le : 12/05/2012
Localisation : Tournai
| |
| | |
Ghuntar
Master Chief
Messages : 868
Réputation : 41
Age : 46
Inscrit le : 30/09/2013
SNES
Localisation : Région Parisienne
| | Msg n°3 Sujet: Re: Une backdoor sur des terminaux Android chinois Ven 19 Déc 2014, 13:19 | |
| Là, c'est du haut vol ! Le constructeur colle directement une backdoor !A force de tirer les prix par le bas, on finit par devoir trouver d'autre moyens de gagner de l'argent ; et pas pour le mieux des clients... |
|
| | |
Alexandroid
Padawan
Messages : 241
Réputation : 27
Age : 38
Inscrit le : 17/01/2013
Arcade
Localisation : Yvelines
| |
| | |
snk4ever
Membre Hyper Actif
Messages : 770
Réputation : 42
Age : 39
Inscrit le : 17/11/2013
Megadrive
Localisation : Nantes
| |
| | |
Ginchoxeid
Accro'
Messages : 266
Réputation : 13
Inscrit le : 26/04/2014
| |
| | |
snk4ever
Membre Hyper Actif
Messages : 770
Réputation : 42
Age : 39
Inscrit le : 17/11/2013
Megadrive
Localisation : Nantes
| | Msg n°7 Sujet: Re: Une backdoor sur des terminaux Android chinois Sam 20 Déc 2014, 06:17 | |
| Normalement non, ce n'est pas un soucis d'android ou de la Chine mais un soucis de comportement de la marque Coolpad.
Après tu peux soupsonner d'autres boites de faire la même chose mais l'article n'épingle que Coolpad. |
|
| | |
Belchine
Revendeur/Partenaire Certifié
Messages : 4505
Réputation : 235
Age : 48
Inscrit le : 12/05/2012
Localisation : Tournai
| | Msg n°8 Sujet: Re: Une backdoor sur des terminaux Android chinois Sam 20 Déc 2014, 12:23 | |
| Je crois que xiaomi avait été épingle pour un truc dans le genre...
Pas sur qu'a la base ce soit vraiment un truc malveillant de la part de la marque, genre piquer les données bancaires ou autres...mais c'est une porte ouverte pour les gens mal intentionnés...
|
|
| | |
Ginchoxeid
Accro'
Messages : 266
Réputation : 13
Inscrit le : 26/04/2014
| |
| | |
Belchine
Revendeur/Partenaire Certifié
Messages : 4505
Réputation : 235
Age : 48
Inscrit le : 12/05/2012
Localisation : Tournai
| |
| | |
Ghuntar
Master Chief
Messages : 868
Réputation : 41
Age : 46
Inscrit le : 30/09/2013
SNES
Localisation : Région Parisienne
| | Msg n°11 Sujet: Re: Une backdoor sur des terminaux Android chinois Sam 20 Déc 2014, 17:41 | |
| - diablotinbouky a écrit:
- Même chose lorsqu'on Root notre smartphone...Le logiciel est gratuit...en contre partie...probablement qu'ils installent qques petites choses dans le genre...
Ca par contre, ce n'est pas du tout aquis : Le softs de root sont souvent libres (donc open source) et gratuits. Maintenant, si personne ne relis le code, il peut y avoir des trucs chelous que personne ne voit. |
|
| | |
Contenu sponsorisé
| |
| | |
|
