La sécurité d'Android est remise en question à cause d'une faille sur le noyau Linux

Une mauvaise nouvelle vient de tomber pour les utilisateurs du système d’exploitation Android. Il s’agit d’une faille de sécurité qui touche le noyau Linux et qui existe depuis 2012, cette dernière vient d’être rendue publique sous la référence suivante : CVE-2016-0728.

Le noyau Linux touché par un bug fatal

La société israélienne de cyber sécurité « Perception Point » a publié la présence d’une faille grave de type « Zero day » au sein du noyau Linux. Il s’agit d’un dysfonctionnement au niveau de la version 3.8 qui permet à n’importe quel utilisateur ou application d’atteindre les droits d’accès root. Les chercheurs n’ont toujours pas mis en place un correctif permettant d’y remédier pour le moment, ces derniers indiquent que la faille de sécurité est compliquée et difficile à exploiter, car elle se retrouve directement liée aux mécanismes qui stockent les clés d’authentification et de chiffrement.

Ce défaut majeur impact négativement des dizaines de millions d’ordinateurs, serveurs ainsi que 66% des terminaux Android qui sont fortement vulnérables. Le bug n’est pas exploitable à distance ceci dit qu’il implique un accès physique, un fait rassurant pour les utilisateurs de smartphones Android qui craignent des attaques par des personnes mal attentionnées.

Un travail sur les correctifs est en cours

Les chercheurs invitent tout de même les utilisateurs à mettre à jour leurs noyaux dès que possible. Ils incitent ces derniers à être plus attentifs aux applications et programmes qu’ils téléchargent afin de minimiser la probabilité qu’un pirate prenne le contrôle du système d’exploitation. La situation est donc de moins en moins catastrophique avec les mesures prises, car Google a également mis en place un patch de sécurité accessible à tous, mais il risque de prendre du temps avant d’être disponible.