Une faille qui touche 1,4 milliard d’appareils Android

0
6912
Un groupe de chercheurs viennent de détecter une faille au sein de Linux. En effet, les communications de plus d'un milliard de terminaux Android peuvent être interceptées à distance.

C’est ce qui a été révélé au cours de la conférence de sécurité Usenix, tenue la semaine dernière. La faille concerne la dernière version du protocole TCP, connue sous la référence RFC 5961. Elle permet de repérer les échanges entre deux machines en ne disposant que de leur adresse IP. Donc, les communications peuvent être traquées, voire interceptées et falsifiées, depuis au moins 1,4 milliard de Smartphones et tablettes, soit tout de même près de 80 % du parc actif. 

En effet, la faille est présente au sein du kernel Linux depuis la version 3.6. Or, il se trouve que ce dernier est aussi le noyau d’Android. De fait, le petit robot vert est donc vulnérable depuis un appareil KitKat (Android 4.4 ; 2013).