Android : une vulnérabilité met en danger les wallets cryptos

Android : une vulnérabilité met en danger les wallets cryptos

 

L’entreprise de sécurité Proton a publié une alerte concernant une vulnérabilité présente sur les téléphones Android. Elle permettrait d’avoir accès aux informations privées des wallets qui peuvent y être installés, ainsi qu’à d’autres informations d’identification.

 

Une vulnérabilité décelée sur Android

La vulnérabilité, appelée « StrandHogg », avait été décelée dès 2015. Mais une version fonctionnelle est récemment apparue, qui met en danger toutes les versions d’Android, y compris Android 10. Selon Proton, la menace est très étendue : l’entreprise a testé les 500 applications les plus utilisées sur Android, et toutes se sont montrées vulnérables. Cette vulnérabilité peut être exploitée même sur des téléphones qui n’ont pas débloqué l’accès root.

StrandHogg intervient entre le moment où un utilisateur lance une appli, et celui où il arrive sur la page d’accueil de cette dernière. On lui demande dans cet intervalle des permissions, qu’il pense être liées à l’application. Une fois ces permissions accordées, les malwares qui exploitent cette faille peuvent procéder à leurs objectifs. Au total, Proton a trouvé 36 malwares qui font usage de cette vulnérabilité afin d’avoir accès au téléphone des victimes.

Les attaquants peuvent cibler de nombreuses informations personnelles. Au-delà des informations utilisées pour le stockage de crypto-actifs, la vulnérabilité permet de prendre des photos avec la caméra, écouter avec le micro, lire et recevoir les SMS, enregistrer les conversations téléphoniques et utiliser des techniques de phishing afin d’avoir accès aux données d’identification. En plus de cela, elle permet d’avoir accès à tous les fichiers du téléphone, aux données GPS, ainsi qu’à la liste de contacts.

 

Les attaques aux cryptos se multiplient ces derniers mois

Selon Proton, les chercheurs ont signalé cette faille à Google l’été dernier. Mais il semblerait que l’entreprise se soit contentée de supprimer les applications malveillantes, sans corriger la faille qu’elles exploitaient. Cela veut dire que d’autres applications peuvent être créées en exploitant cette vulnérabilité.

Avec le développement du secteur des crypto-actifs, le développement de malwares est lui aussi malheureusement en hausse. En septembre, on apprenait ainsi qu’un cheval de Troie visait les portefeuilles Bitcoin et Litecoin. Plus récemment, c’est Monero qui avait été victime d’un malware sur son site officiel, destiné à voler les fonds des utilisateurs. La technique du « cryptojacking », qui consiste à miner de la crypto-monnaie sur un appareil sans que l’utilisateur s’en rende compte, s’est également propagée. La semaine dernière, Microsoft confirmait ainsi que 80 000 ordinateurs avaient été infectés par un malware de mining.

 

Newsletter 🍞

Recevez un récapitulatif de l'actualité crypto chaque lundi par mail 👌

guest
0 Commentaires
Inline Feedbacks
View all comments

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Achetez sur Binance

-10% de réduction sur les frais, avec le
code SVULQ98B 🔥 Et aussi -10% sur
Binance Futures avec le code cryptoast

Les articles les plus lus

Bitcoin va tuer la finance ? Avec Raphaël Rossello, ancien banquier d'affaire

Bitcoin va tuer la finance ? Avec Raphaël Rossello, ancien banquier d'affaire

Ethereum (ETH) : l’inflation a chuté de près de 95 % depuis The Merge

Ethereum (ETH) : l’inflation a chuté de près de 95 % depuis The Merge

Carte Binance Avis (2022) : la meilleure CB crypto du marché ?

Carte Binance Avis (2022) : la meilleure CB crypto du marché ?

Une nouvelle chute inévitable pour le Bitcoin (BTC) et l'Ether (ETH) ?

Une nouvelle chute inévitable pour le Bitcoin (BTC) et l'Ether (ETH) ?

Achetez sur Binance

-10% de réduction sur les frais, avec le
code SVULQ98B 🔥 Et aussi -10% sur
Binance Futures avec le code cryptoast