[ad_1]\n<\/p>\n
Une faille majeure d\u00e9couverte dans les puces Exynos de Samsung. Le g\u00e9ant sud-cor\u00e9en retarde-t-il le d\u00e9ploiement d’un correctif ?<\/p>\n
Pendant plusieurs ann\u00e9es, les puces Samsung Exynos<\/strong> ont essuy\u00e9 de nombreuses critiques parce qu\u2019elles n\u2019\u00e9taient pas \u00e0 la hauteur face \u00e0 l\u2019offre de Qualcomm<\/a> : pi\u00e8tre autonomie, surchauffe, performances photo et jeux vid\u00e9o<\/a> assez faibles, notamment. Ces soucis sont devenus un vrai cauchemar pour Samsung<\/a>, ce qui a conduit le g\u00e9ant sud-cor\u00e9en \u00e0 ne pas proposer de Galaxy S23 avec puce Exynos en 2023. Les puces Qualcomm devraient d\u00e9sormais \u00e9quiper les smartphones flagship Samsung pour les ann\u00e9es \u00e0 venir, mais cela ne signifie pas que le fabricant a d\u00e9cid\u00e9 de les abandonner purement et simplement. Il les r\u00e9serve pour ses appareils d\u2019entr\u00e9e et milieu de gamme.<\/p>\n Et alors que l\u2019on pouvait se dire que la situation ne pouvait pas \u00eatre pire pour ces puces, l\u2019\u00e9quipe de s\u00e9curit\u00e9 de Google Project Zero<\/a> a d\u00e9couvert une faille majeure de s\u00e9curit\u00e9 dans ces composants, et plus pr\u00e9cis\u00e9ment dans le firmware utilis\u00e9 par les modems Exynos. Selon le rapport, des hackers pourraient exploiter cette vuln\u00e9rabilit\u00e9 en envoyant simplement un SMS malveillant ou en infectant le t\u00e9l\u00e9phone en installant une app avec du code malveillant.<\/p>\n Une fois que les hackers ont infect\u00e9 leur cible, ils pourraient prendre le contr\u00f4le du microphone, de la cam\u00e9ra et d\u2019autres capteurs. Pire encore, ils pourraient acc\u00e9der \u00e0 des donn\u00e9es sensibles stock\u00e9es sur l\u2019appareil, y compris des mots de passe et des photos. Le post publi\u00e9 sur le blog Project Zero indique aussi que la faille est assez facile \u00e0 exploiter, m\u00eame par des \u00e9quipes ayant assez peu de moyens.<\/p>\n Au total, l\u2019\u00e9quipe de Project Zero a d\u00e9tect\u00e9 pas moins de 18 vuln\u00e9rabilit\u00e9s diff\u00e9rentes affectant les modems Exynos. Quatre d\u2019entre elles sont extr\u00eamement s\u00e9rieuses et pourraient permettre \u00e0 des hackers d\u2019acc\u00e9der au t\u00e9l\u00e9phone \u00e0 distance sans aucune interaction utilisateur. Ceux-ci n\u2019auraient besoin que du num\u00e9ro de t\u00e9l\u00e9phone de leur victime potentielle. Google a refus\u00e9 de partager davantage de d\u00e9tails quant \u00e0 cette faille dans la mesure o\u00f9 il peut \u00eatre exploit\u00e9e tr\u00e8s facilement. Le reste des vuln\u00e9rabilit\u00e9s identifi\u00e9es sont de nature assez mineure.<\/p>\n L\u2019\u00e9quipe de Project Zero est au courant de ces failles depuis la fin de l\u2019ann\u00e9e 2022, et elle avait alert\u00e9 Samsung \u00e0 ce moment-l\u00e0. Cependant, le g\u00e9ant sud-cor\u00e9en n\u2019a toujours pas publi\u00e9 de correctif, alors que cela fait plus de trois mois qu\u2019il est au courant. Un chercheur de Project Zero a m\u00eame critiqu\u00e9 publiquement Samsung, lui reprochant de trainer les pieds pour proposer un patch.<\/p>\n La liste des appareils affect\u00e9s par ces vuln\u00e9rabilit\u00e9s comprend le flagship de l\u2019ann\u00e9e derni\u00e8re, \u00e0 savoir le Samsung Galaxy S23<\/a>, deux appareils de la gamme M \u2013 les Galaxy M33 et M13 -, plusieurs de la gamme A \u2013 A71, A53, A33, A21s, A13, A12 et A04 \u2013 ainsi que les Google Pixel<\/a> 6 et Pixel 7. Outre ces appareils, cette faille affecte aussi plusieurs appareils Vivo qui utilise le m\u00eame modem Exynos. Il s\u2019agit des Vivo S16, s15, S6, X70, X60 et X30. Google a indiqu\u00e9 que la mise \u00e0 jour de s\u00e9curit\u00e9 de mars corrigera ces failles pour les appareils Pixel.<\/p>\n End-users still don’t have patches 90 days after report\u2026. https:\/\/t.co\/dkA9kuzTso<\/a><\/p>\n \u2014 Maddie Stone (@maddiestone) March 16, 2023<\/a><\/p>\n<\/blockquote>\n<\/div>\nUne faille majeure d\u00e9couverte dans les puces Exynos de Samsung<\/h2>\n
Samsung retarde-t-il le d\u00e9ploiement d\u2019un correctif ?<\/h2>\n
\n