A quand les Smartphones Zombie ?, 2011 ? .... Les premiers seront des Samsung ?

Plusieurs Banques pensent a stopper le smartphone de Samsung

Faille critique de sécurité dans la plupart de derniers terminaux Samsung

Sécurité : La vulnérabilité serait présente dans les processeurs Exynos qui équipent la plupart des derniers smartphones du coréen. Elle permet une prise de contrôle voire un blocage du terminal à distance.

Par La rédaction de ZDNet.fr | Lundi 17 Décembre 2012

Dans le monde du mobile, le danger vient la plupart du temps des applications et de la naïveté des utilisateurs. Mais cette fois, la menace se situe à l'intérieur même de l'appareil.

Le célèbre forum XDA-Developpers a en effet mis à jour une faille majeure dans la plupart des derniers terminaux smartphones, faille qui se situe au niveau des processeurs maison, l'Exynos 4210 ou 4412. Les membres du forum cherchaient initialement une nouvelle méthode de rootage.

Best-sellers

Ces derniers sont implémentés par exemple dans les Galaxy SII, Galaxy SIII, Galaxy SIII LTE, Galaxy Note, Galaxy Note II et Galaxy Note 10.1.,ou la Galaxy Tab 2.8 ou Galaxy 10,1 parmi vos utilisateurs dans l'entreprise? Autant dire, tous les best-sellers du géant.

La vulnérabilité permettrait à un attaquant distant, à travers une application dédiée, de prendre le contrôle d'un de ces terminaux pour en modifier le contenu, effacer la mémoire physique, placer un espion, voire le bloquer définitivement.(voir le vol d'identité et numéro de cartes de crédits)

Les ordinateurs Lenovo ou le moins connu Meizu,sont aussi hackés et vos données sont potentiellement compromises aussi. Beaucoup d'entre eux ont également la puce Exynos a 4 processeurs de Samsung. Notez qu'il ne faudra pas longtemps pour que votre appareil soit compromise. J'ai déjà trouvé une vidéo sur YouTube qui explique comment le faire, et comme d'écrire ces lignes, YouTube ne l'avait pas enlevé.

Toujours selon XDA, la faille serait actuellement exploitée. Il s'agit donc encore une fois de réfléchir à deux fois avant de télécharger une application sur un market alternatif par exemple.

Samsung a été alerté et n'a pas confirmé ou démenti l'existence de cette faille. Vu l'importance de la vulnérabilité,un correctif ne devrait pas tarder.

XDA Developers dit qu'il n'a pas contacté Samsung, et moi aussi Ce n'est pas la première fois que les problèmes de sécurité ont frappé Samsung téléphones Android. Donc, garder un oeil surTechRepublic et / ou aNewDomain.net - lorsque nous entendons parler d'un correctif permanent, nous ferons tout notre possible pour que vous être le premier à le savoir. En attendant, vous devriez également consulter le XDA Developers Forum.
Certains spécialiste commence a penser que nous verront apparaître des Smartphone Zombie,controlé  en grappe pour rejoindre les PC Zombie des botnets ,pour la satisfaction des Hackers qui vendront cette bande passante, des nouveaux smartphones LTE(comparativement a du Spam par SMS en 2011).

Sur smartphones, il y a encore peu de botnet qui ont été découvert. En effet, en 2011, un ingénieur Microsoft avait crié au loup à ce sujet, mettant en avant le fait que des botnet séviraient sur les smartphones Android. Quelques jours plus tard, il s’est rétracté. Mais le ver est quand même dans le fruit.

L’intérêt d’un botnet sur smartphones reste limité. En effet, difficile de lancer une attaque DDOS depuis des smartphones. Cette difficulté réside non seulement dans les ressources limitées d’un smartphones – même s’ils sont devenus performants – et dans les connexions WiFi qui peuvent être aléatoires.

Mais les smartphones peuvent alimenter un parc de zombies pour au moins deux buts :

·         L’envoi massif de pourriels ;

·         Abriter des fichiers sensibles ou illicites.

Le premier cas s’est déjà vu. A titre d’exemple, des pourriels ont été envoyés via Yahoo, les téléphones ayant été infectés et les spams étant affichés comme envoyés depuis un smartphone. Je l’ai constaté dans la vague de spams reçus ces derniers temps. Georgia Weidman avait également fait la démonstration en 2011 de la transformation d’un smartphone en botnet, permettant ainsi d’envoyer en masse des SMS.

Pour le second cas, il n’y a pas encore eu de cas. Il s’agirait en l’espèce d’une hypothèse d’école. Mais partant du principe que les utilisateurs de smartphones sont – dans l’ensemble mais pas tous – moins attentifs sur leurs téléphones que sur leurs machines, il pourrait arriver que des fichiers, de taille limitée, puisse être abrités sur des téléphones portables et installés via des applications malveillantes.

Bien que restant pour le moment un cas d’école, cela reste d’autant plus possible que l’on sait que les anti-virus sur smartphones ne sont pas encore capables de tourner sous sandbox et qu’ils ne contentent de vérifier les signatures des différents malwares qu’ils voient passer sur un téléphone portable.

En augmentant considérablement les ressources d’un smartphone afin d’offrir de plus en plus de fonctionnalités, les constructeurs ont accidentellement créé de nouvelles menaces et la frontière entre les machines et les smartphones tend à s’amenuiser. 

ref.:

Socialbots, les nouveaux ennemis de votre vie privée sur Facebook

Facebook a vraiment été largement critiqué depuis son lancement et après sa popularité en raison de problèmes pourraient survenir à l'égard de notre vie privée. Plusieurs bogues et failles de sécurité prises dans le passé que la sonnette d'alarme à ce sujet, et même aujourd'hui il ya des nombreuses options de configuration, il ya encore beaucoup de gens qui découvrent que leurs données sont exposées sur le réseau qui est le plus grand le temps social.

Le problème aujourd'hui n'est pas Facebook , ou du moins pas entièrement. Laissez-moi vous expliquer. Facebook nous fournit les options nécessaires et est suffisamment souple pour configurer un réseau dans lequel nous choisissons ce que de partager avec qui et comment nous le faisons, mais souvent beaucoup de gens sont perdus dans la mer de choix, et ce vraiment pourrait être plus intuitive du réseau social. Bien, si nous avons le compte configuré correctement ou non, il ya un nouveau danger qui a commencé à devenir populaires concernent: Le soi-disant Socialbots .

Ces applications sont conçues pour créer de faux profils ou de profils existants fait et puis essayez à imiter que sont les gens. L'objectif est clair: obtenir des données auprès des gens qu'ils ajoutent ou qui ont déjà été ajoutées. Le contrôle est pratiquement identique à celui d'une personne, d'où la difficulté de les détecter: poster des messages, faire des demandes d'amis et, finalement, d'interagir en tant que membre du réseau social. Ce qui est vraiment inquiétant, c'est que traite de plus en plus Socialbots par les créateurs et les distributeurs essaient de vendre à des entreprises, bien évidemment, afin que ces fins de recueillir des données personnelles très proche de spams .

Un groupe de chercheurs de l'Université de Columbia a mené une étude qui a été critiqué par ses propres Facebook et rejeté comme irréaliste dans cette base de 102 socialbots ont eu accès aux données de 3055 personnes sur un total de 8570 demandes de l'amitié.

Le pourcentage est impressionnant, comme vous pouvez le voir, et dans la plupart des cas, ces robots ont un accès complet aux données pour au moins les premières minutes, assez pour extraire toutes les informations et les données personnelles de la même. Et non seulement cela, mais à travers le réseau des contacts ont été pris avec un total de 46 500 et 14 500 adresses e-mail.

Alors vous savez, à deux reprises avant d'ajouter pensároslo à un inconnu sur Facebook, surtout depuis qu'il ya derrière le bot ne peut pas être aussi bon que les fins de cette étude.

REF.: