La faille touchant 99% des terminaux Android comblée par Google

Le problème de sécurité affectant 99% des périphériques Android a été corrigé par Google. Aux constructeurs de déployer la mise à jour.

La semaine dernière, l’éditeur de sécurité Bluebox dévoilait une faille de sécurité affectant 99% des périphériques Android. Sont en effet concernés les terminaux en circulation depuis 4 ans, depuis la version 1.6 d’Android, soit environ 900 millions de terminaux. Cette faille permet à un utilisateur malintentionné de modifier le fichier d’installation d’une application sans en modifier la signature et ainsi y insérer des malwares.

D’après la responsable de la communication de Google Gina Scigliano, la firme « n’a pas vu le moindre élément prouvant une utilisation de la faille sur Google Play ou d’autres app stores via (leurs) outils de scan de sécurité ». Quoi qu’il en soit Google a confirmé avoir corrigé la faille et envoyé le patch à ses différents partenaires. Samsung par exemple serait déjà en train de le déployer. Reste aux autres OEM la tâche de proposer rapidement une mise à jour, y compris pour les terminaux les plus anciens.