Une nouvelle « faille » vient d’être découverte sur le Samsung Galaxy Note II : la possibilité d’ouvrir certaines applications sans avoir déverrouillé le téléphone.
Android est régulièrement pointé du doigt pour ses nombreux malwares, mais Samsung n’est pas un si bon élève non plus ! Après la fameuse faille sur les processeurs Exynos du Galaxy S2, S3, Note 2 et 10.1, place à un problème de sécurité concernant l’écran de déverrouillage qu’un blogueur a découvert par hasard.
Voici les quelques étapes pour reproduire le bug : il faut que le téléphone ait une sécurité (mot de passe, dessin, pin, déverrouillage visage…). Ensuite verrouillez le téléphone et accédez à la fonction « Appel d’urgence ». Sur cette dernière figure une option « ICE – contacts d’urgence » qui s’affiche en appuyant sur le bouton en bas à gauche. A ce moment là, en appuyant sur le bouton Accueil, le bureau va brièvement s’afficher… alors qu’il ne le devrait pas.
Or pendant ce laps de temps vous allez tout à fait pouvoir lancer une application, car le bureau fonctionne normalement. S’il s’agit d’une application n’empêchant pas l’écran de se verrouiller, l’action n’aura aucun impact direct. En revanche s’il s’agit d’un Direct Call, vous aurez alors entièrement contourné la sécurité de l’écran de déverrouillage.
Si vous n’avez pas compris cette explication, rien de tel qu’une vidéo :
Nous avons pu vérifier la présence de la faille sur un Galaxy Note 2, mais il n’est pas impossible que d’autres modèles de la marque soient aussi touchés. Certains noteront qu’Apple a également été victime d’une faille de sécurité dans la dernière version d’iOS sur l’écran de déverrouillage qui permettait à n’importe qui de contourner facilement le code de déverrouillage des dispositifs équipés : preuve qu’aucune marque n’est infaillible dans le domaine !
Chaque matin, WhatsApp s’anime avec les dernières nouvelles tech. Rejoignez notre canal Frandroid pour ne rien manquer !
Voir le dernier numéro composé ou voir les apps en multi tâche s'apparente déjà à du fouillage...
On si jamais si Mamie arrive à faire la manip pour voir avec qui on traine. Bref useless, de toute façon si votre tel tombe en de mauvaise mains (vol, bah vous le reverrez plus) donc sujet useless,
J'avoue que j'aime l'ambiance et les débat mais ton affirmation ne mène nulle part, elle ne donne pas lieu à une argumentation convaincante. De topic en topic c'est devenu chiant de te lire. Nous avons compris que ta marque est la meilleure et que de toutes façons la plus perfectionnée des horloges n'arrive à la cheville de ton propre smartphone. TOUJOURS le même discours Je sens beaucoup de haine en toi je te suggère de respirer un bon coup. Tu y verras peut être plus clair dans tes paroles<i>-------<a href="https://play.google.com/store/apps/details?id=com.frandroid.app">Envoyé depuis l'application FrAndroid pour smartphone</a></i>
c'est pas faux !!! après encore faut il que le voleur sois assez intelligent !! et sa parfois c'est pas gagné ^^
vous pouvez ajouter le galaxy s3 rom xxema2 au appareil "touché" après c'est pas un réel problème de sécurité
de toute façon, la sécurité sur smartphone, c'est pas top quelque soit la marque et l'OS. Un reset et le loockscreen dégage. Ensuite il suffit de lire la carte mémoire qui contient les données. Faut pas mettre de données sensibles sur un smartphone, ou alors faut le chiffrer intégralement.
+1... Pourquoi parler de ces petites failles débiles alors que le Recovery ou le flash via PC lui même est une faille présente dans tous les Androphones... Oui on ne peux pas fouiller le phone avec mais quand on te le vole petit Wipe et il a une seconde vie à l'étranger... (Car un GN2 généralement on le declare volé)
Quand on dit que Samsung copie Apple. Et bien c'est pas tout le temps faux.
Pas de recherches de ce coté d'effectuées, c'est pour ça que tu penses qu'il n'y en a pas :)
L'exemple Américain est biaisé malheureusement pour toi ! C'est rien d'autre que du protectionnisme ! Ils sont jamais à enquêter sur Apple comme par hasard ...
Goldman sachs était un empire, Sony était un bon fabricant de smartphone, blackberry était en plein essor... Rien est acquis
Bof tout le monde en prend plein la gueule régulièrement pas que chez Samsung & Android... Rien de surprenant surtout sur un site dédié a Android.
Factory reset par flash avec un PC ! Une RUU pour les HTC, un coup de Odin pour les Samsung, une Factory image pour les Nexus ou un coup de Flashtool pour les Sony et hop ton PIN sur le recovery ne sert plus à rien ;)
tu réponds encore a ces rageux d'HTC! tu perds ton temps ils vont t'insulter si tu dit pas que htc et dieu.
Attendez... ceux qui critique à mort Samsung... Vous avez vraiment vus de quoi il en retournait? Une faille? Ca permet a quelqu'un de cliquer en 1/100eme de seconde sur une application. Après ça se rebloque. Ca ne permet pas de contourner réellement le système de sécurité vus qu'on ne peut pratiquement rien faire<i>-------<a href="https://play.google.com/store/apps/details?id=com.frandroid.app">Envoyé depuis l'application FrAndroid pour smartphone</a></i>
lol samsung faire faillite, vu l'empire que c'est ton message m'a bien fait rire!
Nous n'avons pas ce genre problème sur BlackBerry z10!<i>-------<a href="https://play.google.com/store/apps/details?id=com.frandroid.app">Envoyé depuis l'application FrAndroid pour tablette</a></i>
Ça donne aussi de la matière aux trolls
Comme tu le dis toi même: plus rien!.. du tout! Donc l'éventuel "fouillage" n'est pas le but dans ce cas.
Putain même les constructeurs Chinois à 2 balles n'ont ce genre de problème. Samsung c'est vraiment la plus grosse merde qui ai jamais existé sur terre ! Vivement qu'ils fassent faillite
Génial la photo d'illustration ^^
c'est vrai que cette info a un caractère informationnel mais bon ça donne des tuyaux pour les commères.
Constaté sur galaxy Note 2 rom Omega ... Pire encore tu peux enclencher S-Voice, et dès lors que tu le lance, même si le lockscreen réapparait, tu peux tout a fait invoquer un appel ou lancer une appli (s'il réussi a te comprendre correctement cela va de soit, ce qui n'est pas chose gagné ... :P )
contre sa il faudrait un code PIN a l'entrée du recovery ou quand tu essaye de faire un wipe mais ça dois pas être simple de mettre sa en place
+1...on est d'accord
Sur le S3 même soucis !!!
Bof de toute façon ces sécurités ne servent à rien. Un petit wipe data/factory reset et hop plus rien.<i>-------<a href="https://play.google.com/store/apps/details?id=com.frandroid.app">Envoyé depuis l'application FrAndroid pour smartphone</a></i>
Mais il faut être super rapide... l'écran s'affiche pendant moins d'une seconde.
Pas si compliqué que ça. Réussi au 5ème essai sur un iphone5.
En même temps, une appli qui empêche le verrouillage, à par les jeux et les appli télé, y en a pas des masse non plus surtout que ce ne sont pas celles qui contiennent le plus de données sensible! (agenda, carnet d'adresse, SMS, mail, photo, gestionnaire de fichiers, ... ça c'est sensible)
Qui a encore un antivirus sous android -_-, si vous avez 186core et 68go ram là oké, mettez autant d'antivirus que vous voulez !
Quand vous parlez de la faille d'Apple, merci de préciser également que c'est asse compliqué comme manipulation à faire (coup du hasard même), pas comme sur le GN2.
Tu lance l'appli que tu veux et que tu as à peine le temps d'apercevoir avant de retourner sur le lockscreen, super!!!
même problème constaté sur SGS3 avec sécurité par modèle :
Ben non justement, il faut que l'appli sur le home empêche l'écran de se verrouiller pour que la faille fonctionne. Perso j'ai que des widgets et des dossiers de raccourcis, le verrouillage fonctionne.
c'est juste pour protéger 2 minutes pour le cas où tu aurais laissé ton téléphone sur la table pendant que tu allais aux toilettes (par exemple). En revanche si le téléphone a été volé, cela ne protège évidemment de rien du tout.
Nan tu peux lancer l'appli que tu veux ...
Et beh lol je mets pas de sécurité :p
La faille n'est pas non plus extraordianaire. Au pire il rappelle le dernier contact appelé, mais rien de plus et encore moins de quoi dérober des données sensibles! contrairement au USB débug qui permet de faire sauter les schéma de verrouillage (sauf si corrigé depuis).
Gs3 4.2.1 leak pas de bug
Decidemment ... Toujours plus ...
y'a vraiment des gens qui pense que cette sécurité est utile?
Ouaaaaaaaaaaaais comme toutes les semaines une faille/un bug concernant Samsung! Incroyable quand même
SGS2 avec 4.1.1 : pas de bug, testé avec tous les types de sécurité
Pas constaté sur Rom Omega
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix