{"id":6890,"date":"2024-10-17T13:45:18","date_gmt":"2024-10-17T11:45:18","guid":{"rendered":"https:\/\/parlonstechs.com\/all\/?p=6890"},"modified":"2024-10-17T13:45:18","modified_gmt":"2024-10-17T11:45:18","slug":"cette-faille-de-securite-zero-day-impacte-des-millions-dappareils-android-etes-vous-concerne","status":"publish","type":"post","link":"https:\/\/parlonstechs.com\/all\/2024\/10\/17\/cette-faille-de-securite-zero-day-impacte-des-millions-dappareils-android-etes-vous-concerne\/","title":{"rendered":"Cette faille de s\u00e9curit\u00e9 zero-day impacte des millions d’appareils Android, \u00eates-vous concern\u00e9 ?"},"content":{"rendered":"

\"Cette<\/p>\n

La vuln\u00e9rabilit\u00e9 activement exploit\u00e9e touche des dizaines de mod\u00e8les r\u00e9cents, parmi lesquels des smartphones Samsung, Oppo, OnePlus, Xiaomi et Motorola.<\/h2>\n
\n
\n

Branle-bas de combat chez Qualcomm. En d\u00e9but de semaine, le constructeur a confirm\u00e9 la pr\u00e9sence d\u2019une faille zero-day dans pas moins de 64 puces, int\u00e9gr\u00e9es notamment dans des smartphones Android, des modems Snapdragon et des modules FastConnect. La vuln\u00e9rabilit\u00e9 serait activement exploit\u00e9e par des pirates, mais l\u2019entreprise a tenu \u00e0 rassurer les propri\u00e9taires d\u2019\u00e9quipements concern\u00e9s en pr\u00e9cisant que les attaques \u00e9taient a priori limit\u00e9es et cibl\u00e9es. Un correctif a d\u00e9j\u00e0 \u00e9t\u00e9 transmis aux fabricants des appareils affect\u00e9s, \u00e0 qui il incombe de d\u00e9ployer le patch aupr\u00e8s des utilisateurs et utilisatrices menac\u00e9s.<\/p>\n

\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n

Une faille activement exploit\u00e9e, mais des attaques cibl\u00e9es<\/strong><\/h3>\n<\/div>\n<\/div>\n
\n
\n

D\u2019apr\u00e8s Qualcomm, la faille aurait \u00e9t\u00e9 d\u00e9couverte par les chercheurs du groupe d\u2019analyse des menaces de Google (TAG) et confirm\u00e9e par le laboratoire de s\u00e9curit\u00e9 d\u2019Amnesty International. Estampill\u00e9e CVE-2024-43047, elle atteint un score CVSS de 7.8 (niveau de s\u00e9v\u00e9rit\u00e9 \u00e9lev\u00e9) et a d\u00e9j\u00e0 \u00e9t\u00e9 document\u00e9e par le CISA et le NIST. Dans le d\u00e9tail, il s\u2019agit d\u2019une vuln\u00e9rabilit\u00e9 de type \u00ab use-after-free \u00bb, qui permet \u00e0 des hackers de d\u00e9tourner la m\u00e9moire lib\u00e9r\u00e9e des appareils impact\u00e9s pour y injecter du code malveillant.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Pour le moment, Qualcomm n\u2019a pas communiqu\u00e9 davantage d\u2019information concernant les modalit\u00e9s d\u2019exploitation de cette faille, mais a toutefois indiqu\u00e9 qu\u2019elle faisait l\u2019objet d\u2019attaques \u00ab limit\u00e9es et cibl\u00e9es \u00bb, laissant penser que seule une poign\u00e9e de personnes sp\u00e9cifiques risquaient d\u2019en faire les frais.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Malgr\u00e9 tout, la vuln\u00e9rabilit\u00e9 impressionne par l\u2019envergure de sa surface d\u2019attaque potentielle. Au total, 64 puces sont concern\u00e9es, parmi lesquelles le SoC Snapdragon 8 Gen 1. Des millions de smartphones Android sont donc menac\u00e9s par CVE-2024-43047, dont les Samsung Galaxy S22 Ultra, OnePlus 10 Pro, Oppo Find X5 Pro, Honor Magic 4, Xiaomi 12, pour ne citer que ceux-l\u00e0. Sont \u00e9galement impact\u00e9s certains modems Snapdragon et modules FastConnect, d\u00e9di\u00e9s aux connexions Wi-Fi et Bluetooth.<\/p>\n<\/div>\n<\/div>\n

\n
\n
\n
\n
\n
\n
<\/div>\n