Re: [Topic Unique] Failles Smartphone

par nico44z Mar 25 Sep 2012 - 20:25

il y a quand meme 4 fois + de faille sous android que sous ios .

par xeno Mar 25 Sep 2012 - 20:27

c'est l'avantage des systèmes complètement fermé, après les failles c'est bien gentils, mais il faut vraiment ne pas avoir de chance pour en être victime
surtout quand la majorité sont tordu Surprised

par monster Mar 25 Sep 2012 - 20:28

Dommage que Bada ne continuera pas.

par Freyja Mer 26 Sep 2012 - 12:01

nico44z a écrit:un code USSD intégré dans une page web peut remettre certains smartphones samsung à ses règlages d'usines :
http://www.slashgear.com/samsung-galaxy-s-iii-remote-data-wipe-hack-discovered-25249061/

En fait la faille est déjà corrigée dans les derniers firmwares : http://www.galaxys3.fr/faille-galaxy-s3-corrigee-par-samsung/

par Freyja Mer 26 Sep 2012 - 12:06

Remuald a écrit:
nico44z a écrit:je n'ai pas osé le dire ... mias une des raisons pour lesquelles je ne suis pas pret de venir sous android .
je suis pas d'accord sur ce point, android, c'est aussi en partie libre, et donc de toucher potentiellement plus de développeurs, que l'équipe Apple dans son petit coin !

Et surtout tu peux mettre en oeuvre de la vrai sécu et du contrôle du téléphone, ce que tu ne peux pas faire avec un iPhone.

nico44z a écrit:il y a quand meme 4 fois + de faille sous android que sous ios .

Hum, c'est quoi ta source pour annoncer "4x plus" ?
pour info, il y a aussi des failles présentent sur le 5 qui étaient déjà dans le 4S...
J'ai pas le lien sous la main, mais au retour de manger je te le donne.

par nico44z Mer 26 Sep 2012 - 12:21

faudrait que je retrouve le lien mais c'etait sorti dans une conf sur la sécu il y a quelques mois .
je ne l'ai pas inventé ...

par Freyja Mer 26 Sep 2012 - 13:11

4x plus de virus je veux bien...

par Freyja Mer 26 Sep 2012 - 13:42

sioban a écrit:
nico44z a écrit:un code USSD intégré dans une page web peut remettre certains smartphones samsung à ses règlages d'usines :
http://www.slashgear.com/samsung-galaxy-s-iii-remote-data-wipe-hack-discovered-25249061/

En fait la faille est déjà corrigée dans les derniers firmwares : http://www.galaxys3.fr/faille-galaxy-s3-corrigee-par-samsung/

ça reste pas clair en fait : http://www.pcinpact.com/news/74120-faille-securite-samsung-reagit-et-annonce-correctif-pour-galaxy-siii.htm

Mais au moins, il y a une appli qui protège : http://www.numerama.com/magazine/23845-comment-proteger-votre-smartphone-android-contre-l-effacement.html

nico44z a écrit:faudrait que je retrouve le lien mais c'etait sorti dans une conf sur la sécu il y a quelques mois .
je ne l'ai pas inventé ...

Euh sinon, concernant les failles, Apple a quand même tendance a les laisser trainer ou a faire n'importe quoi, il suffit de remonter ce fil...
> obtenir les mdp en 6 minutes : http://www.wecho.com/blog/securite/iphone-une-faille-de-securite-permet-de-trouver-votre-mot-de-passe-en-6-minutes/
> tracker : http://www.nhfr.org/t4860-topic-unique-failles-smartphone#129127
> chiffrement cracké : http://www.presence-pc.com/actualite/iOS-4-43825/
> exécution de contenu non signé : http://www.numerama.com/magazine/20488-une-faille-majeure-de-l-app-store-revelee-par-un-expert-en-securite.html
> spoofing SMS (et Apple qui s'en contrecarre le fion...) : http://www.macbidouille.com/news/2012/08/18/l-implementation-des-sms-dans-ios-permet-le-spoofing

et pour Android :
> installation silencieuse d'app : http://news.cnet.com/8301-27080_3-20022545-245.html
> vulnerabilité aux crackers (toutes les failles sont testées avec X-Ray, si tu as un soucis, change de rom, enfin si tu peux...) : http://www.korben.info/android-ouvert-aux-crackers.html
> virus dans ICS 4.0.3 : http://www.zataz.com/news/22340/backdoor_-samsung_-ojsc-mobile_-android.html
> Hack NFC (pour le coup j'attends de voir ce que donnera le NFC chez Apple Wink

) : http://www.presence-pc.com/actualite/galaxyS3-virus-NFC-48825/
> code USSD (c'est limité à touchwiz et c'est bloqué le jour d'après la découverte par une appli) : http://www.slashgear.com/samsung-galaxy-s-iii-remote-data-wipe-hack-discovered-25249061/

En fait il n'y a pas moins de failles sur Apple, elles sont simplement difficiles à trouver pour le commun des mortels (ils ont tendance à virer les dev qui trouvent des failles ça n'incite pas à la transparence mais plus au black market...) mais dès qu'on creuse on trouve des trous béants...

par Remuald Mer 26 Sep 2012 - 15:06

La faille USSD impacterait pas seulement les smartphones Samsung, et même des roms Cyanogen :
http://www.clubic.com/os-mobile/android/actualite-513081-faille-ussd-terminaux-samsung-seuls-touches.html

par nico44z Mer 26 Sep 2012 - 17:37

samsung a sorti une maj pour le S3 :
http://www.theverge.com/2012/9/26/3410484/samsung-galaxy-s-iii-reset-fix

par nico44z Mar 2 Oct 2012 - 20:39

on peu supprimer facilement le code pin du google play :
http://www.frandroid.com/actualites-generales/112421_supprimer-le-code-pin-du-google-play-un-jeu-denfant/

par Freyja Mar 2 Oct 2012 - 21:03

moyen !

par Remuald Mar 2 Oct 2012 - 21:31

l'option a mal été implémentée, ou est sortie beaucoup trop vite ^^"

par nico44z Dim 4 Nov 2012 - 8:53

les utilisateurs d’Android vulnérables au phishing par SMS :
http://www.frandroid.com/actualites-generales/116428_faille-de-securite-les-utilisateurs-dandroid-vulnerables-au-phishing-par-sms/

par Zeitoon Dim 4 Nov 2012 - 9:26

pas rassurant...

par nico44z Lun 17 Déc 2012 - 9:35

Un membre du forum XDA vient de mettre le doigt sur une grosse faille de sécurité sur une grosse partie des smartphones de la gamme Samsung Galaxy. Ce sont tous les appareils avec une architecture Exynos qui seraient concernés :
http://www.frandroid.com/actualites-generales/121460_samsung-galaxy-s-iii-galaxy-s-ii-galaxy-note-ii-une-grosse-faille-de-securite/

par Zeitoon Lun 17 Déc 2012 - 10:07

aille !

par nico44z Lun 17 Déc 2012 - 10:08

pour savoir si vous etes concerné :
https://play.google.com/store/apps/details?id=com.lowlevel.exynosmembug

et de quoi corriger la faille :
http://project-voodoo.org/articles/instant-fix-app-for-exynos-mem-abuse-vulnerability-no-root-required-reversible

par Freyja Lun 17 Déc 2012 - 14:40

merci !

par Remuald Lun 17 Déc 2012 - 18:50

merci, mais pas concerné Very Happy

par nico44z Mer 19 Déc 2012 - 17:53

Samsung confirme la faille exynos et prépare un correctif :
http://www.frandroid.com/actualites-generales/121768_samsung-confirme-la-faille-et-prepare-un-correctif/

par Freyja Mer 19 Déc 2012 - 18:45

cool !

par Remuald Mer 26 Déc 2012 - 14:06

Facebook Camera mise à jour suite à une faille de sécurité critique :
http://www.pcinpact.com/news/76344-facebook-camera-mise-a-jour-suite-a-decouverte-dune-faille-securite.htm

par Remuald Ven 4 Jan 2013 - 15:06

nico44z a écrit:Samsung confirme la faille exynos et prépare un correctif :
http://www.frandroid.com/actualites-generales/121768_samsung-confirme-la-faille-et-prepare-un-correctif/

Le correctif est en cours de déploiement en Grande Bretagne :
http://www.clubic.com/smartphone/android/actualite-533550-faille-exynos-samsung-correctif-galaxy-s3.html

Smile

par Remuald Mer 27 Fév 2013 - 10:36

La faille comblée par la mise à jour 6.1.3 semble plus importante que prévu Sad

:
http://www.clubic.com/os-mobile/iphone-os/actualite-544158-faille-ios-6-1.html
Il semblerait même que l'on puisse récupérer les photos, vidéos et les contacts !

par Remuald Lun 4 Mar 2013 - 18:37

L'appel d'urgence sur les smartphones iOS et Android laissent souvent des failles d'accès pour rentrer dans le téléphone, ici c'est le Galaxy Note 2 :
http://www.clubic.com/smartphone/android/actualite-545152-faille-securite-mineure-identifiee-galaxy-note-ii.html

par Contenu sponsorisé