Samsung : les Galaxy victimes d'une grave faille

Smartphones et tablettes de la série Galaxy sont vulnérables à une faille critique, permettant à des applications de s'attaquer au noyau des terminaux. Samsung n'a pas encore réagi.

Une nouvelle vulnérabilité critique vient d'être découverte sur des terminaux Samsung. Selon le hacker qui l'a relayée sur le forum XDA Developers, elle permet à "une application installée depuis le PlayStore" de Google d'obtenir les droits suffisants pour s'attaquer au noyau du terminal, et cela sans devoir en demander l'autorisation au préalable. L'exploit a été publié et diffusé.

La vulnérabilité affecte le system on a chip ARM Exynos, et semble pouvoir être exploitée au moins sur les modèles 4210 et 4412 du processeur. Ces derniers font tourner de nombreux terminaux, smartphones et tablettes, signés Samsung et en particulier sa série-phare Galaxy : Galaxy SIII, Galaxy Note, Galaxy Note 2 et la tablette Galaxy 10.1 sont donc concernés.

Samsung a été alerté, mais n'a pas encore réagi.