Les systèmes d’exploitation Android 13 et 14 renferment une vulnérabilité majeure, découverte par l’expert en sécurité Jose Rodriguez. Cette faille permet de contourner l’écran de verrouillage, exposant ainsi les données personnelles de l’utilisateur. Malgré la réputation d’Android d’être sécurisé grâce à l’utilisation de mots de passe, cette faille présente un risque significatif.
Découverte et implications de la faille
Rodriguez a identifié la faille en explorant les possibilités d’ouvrir un lien Google Maps depuis l’écran de verrouillage. Cette découverte, initialement partagée sur Twitter, Reddit et Telegram, révèle que l’accès physique à un appareil peut donner à un attaquant le contrôle sur les photos, contacts, historique de navigation et plus encore. Le problème a été signalé à Google dès mai, mais à la fin de novembre, aucune solution n’était en vue.
L’impact variable de l’exploit
L’exploit découvert par Rodriguez a un impact variable selon la configuration de Google Maps par l’utilisateur. L’activation du mode automatique augmente la gravité de la faille. Sans ce mode, l’attaquant peut accéder à des informations limitées, mais avec le mode automatique, les possibilités s’étendent à l’accès complet aux photos, à la configuration du compte Google, et même à la possibilité de modifier la photo de profil.
En attente d’une solution de Google
À ce jour, Google n’a pas encore apporté de correction à cette faille, laissant les utilisateurs d’Android 13 et 14 vulnérables à un accès non autorisé à leurs informations personnelles. La date de résolution de ce problème par le géant de Mountain View reste incertaine.
Je m’appelle Samuel Le Goff. À 38 ans, je suis l’actualité du numérique depuis plus de 14 ans. Aujourd’hui, je m’intéresse particulièrement aux smartphones et aux usages concrets de l’intelligence artificielle, que je traite à travers des contenus clairs et accessibles sur Menow.fr.
