Faille chez Androïd

[1cl PALLIER]

Le 0-day (Dans le domaine de la sécurité informatique, une vulnérabilité zéro-day est une vulnérabilité informatique n'ayant fait l'objet d'aucunes publications ou n'ayant aucuns correctifs connu) est une vulnérabilité du pilote du noyau Android qui permet à un attaquant ou une application d’élever leur privilège pour accéder au root du téléphone et de pouvoir prendre le contrôle du téléphone à distance.

Les téléphones les plus touchés sont :

• Pixel 1 
  
• Pixel 1 XL
  
• Pixel 2
  
• Pixel 2 XL
  
• Huawei P20    
  
• Xiaomi Redmi 5A                                                           
  
• Xiaomi Redmi Note 5
  
• Xiaomi A1
  
• Oppo A3
  
• Moto Z3
  
• Téléphones Oreo LG
  
• Samsung S7
  
• Samsung S8
  
• Samsung S9
  

La division Project Zéro de Google donne généralement aux développeurs de logiciels un délai de 90 jours pour résoudre le problème de leurs produits affectés.
Les utilisateurs n'ont pas à s'inquiéter car l'exploitation de tels problèmes est principalement limitée à des scénarios d'attaque ciblée. 
Néanmoins, il est toujours judicieux d'éviter de télécharger et d'installer des applications provenant de magasins d'applications tiers et des applications inutiles, même à partir du Google Play Store.