Fake ID : Google bloque une faille de sécurité présente depuis Android 2.1

Google a corrigé une faille découverte par Bluebox Labs, une société spécialisée dans la sécurité informatique. Fake ID, puisque c'est ainsi que se nomme cette faille très importante, qui permet d'accéder à des données privées sur les terminaux Android.

Malgré les nombreuses équipes travaillant sur la sécurité des terminaux sous Android, une nouvelle faille a donc été découverte par Bluebox Labs. Cette société de sécurité informatique a remarqué que depuis Android 2.1, une faille baptisée Fake ID permet de contrôler à distance un terminal Android et donc d'accéder aux données du propriétaire. Il semblerait que même les informations sur les paiements ne sont pas à l'abri de cette faille qui opère sans que le propriétaire soit au courant de son existence.

Fake ID utilise le principe d'une fausse autorisation, qui permet de traverser les barrières de sécurité des terminaux. Cela repose sur le même principe qu'une fausse carte d'identité qu'utiliserait un mineur pour accéder à un endroit non autorisé.

Après la découverte de cette faille, Google ne pouvait que réagir et ce matin un correctif a été apporté pour qu'elle ne soit plus accessible. Le géant de Mountain View a mis à jour son outil de vérification des applications pour que celles qui seront ajoutées au Play Store puissent être filtrées. Jusqu'ici les vérifications faites parmi les applications présentes sur le Play Store n'ont révélé aucune application exploitant Fake ID.

Entre temps, Google recommande aussi aux utilisateurs de faire attention aux sites suspects. De même, le téléchargement de données à partir de ces sites est à proscrire puisqu'on ne sait jamais ce qui peut s'y cacher. De même, avant d'installer une application, d'une source sûre ou pas, il faut impérativement vérifier les permissions demandées pour être sûr que ses données restent protégées. La sécurité est de mise, surtout en pensant que pour beaucoup, toute une vie est présente dans un smartphone.