Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Android : une vulnérabilité critique dans le système de permissions

Android : une vulnérabilité critique dans le système de permissions | Cybersécurité - Innovations digitales et numériques | Scoop.it

Des permissions inexistantes sur les vieilles versions du système d'exploitation peuvent se retourner contre l'utilisateur lors de la mise à jour d'Android, qui les octroie par défaut.

Stéphane NEREAU's insight:

La faille serait directement liée à la fragmentation d'Android. De nombreuses versions sont actuellement installées sur les appareils des usagers, ce qui les rend plus risqués. En effet, ils décrivent ainsi l'hypothétique utilisation qui pourrait être faite de la vulnérabilité repérée :

  • l'utilisateur installe une application sur une ancienne version d'Android. Celle-ci est malicieuse, et demande des privilèges qui n'existent pas sur la version d'Android installée ;
  • une mise à jour d'Android est installée sur l'appareil, dans laquelle sont disponibles les privilèges demandés par l'application en question ;
  • l'application malicieuse obtient automatiquement les privilèges, sans que l'utilisateur en soit informés. Ceux-ci sont probablement - si l'intention est de nuire - exorbitants et permettent par exemple d'aspirer des informations, de passer des appels ou des SMS sur des services surtaxés, etc.
No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

La sécurité sur mobile, nouvel eldorado des éditeurs d’antivirus

La sécurité sur mobile, nouvel eldorado des éditeurs d’antivirus | Cybersécurité - Innovations digitales et numériques | Scoop.it
A l’occasion du Mobile World Congress, Trend Micro, McAffe et Sophos ont annoncé de nouvelles solutions pour lutter contre les cyber-attaques et les pertes de données sur smartphones et tablettes.
Stéphane NEREAU's insight:
Profitant du Mobile World Congress, l’éditeur McAffee propose une nouvelle édition de sa solution gratuite McAffee Mobile Security (MMS), disponible pour environnements Android et iOS (iPhone et iPad). MMS permet de verrouiller certaines applications, de bloquer des appels et de filtrer les SMS (antispam).  Antivirus, il analyse le code malveillant des fichiers, cartes SD, applications et téléchargements Internet. Il bloque les sites suspects et prévient quand les connexions wifi non sécurisées.
No comment yet.