Exploits de piratage récents trouvés sur le Galaxy S9 et le Note 9

Tout n'est pas parfait dans ce monde et le Galaxy S9 et le Note 9 font partie de ce monde imparfait. Récemment, ces appareils ont été piratés et les résultats sont intéressants à voir. Cependant, si vous possédez ces appareils, voici ce que vous devez savoir.

Quels téléphones les piratages Galaxy ont-ils affecté?

En octobre de l'année dernière, des rapports ont fait état de mauvaises nouvelles concernant Galaxy. Ce ne sont pas seulement les Galaxy S9 et Note 9 qui ont été touchés mais aussi les S8, S10, S10e, S10 Plus, S10 5G, Note 10 et Note 10 Plus. Cela était lié à des problèmes de sécurité qui ont été découverts dans le cadre de la version de maintenance de sécurité (SMR) d'octobre. Un total de 21 dispositifs de sécurité ont été découverts dans cette version, la plupart concernant l'interface utilisateur « One » et le reste concernant Android.

Examinons les vulnérabilités critiques concernant le Galaxy S9 et le Note 9. Avec environ 30 millions de téléphones Galaxy S9 vendus ainsi que 10 millions d'appareils Note 9 achetés, il y a un grand nombre de clients qui sont vulnérables. A quoi sont-ils vulnérables ? Il y a un problème qui a reçu un nom et il est classé comme étant critique. Son nom est SVE-2019-15435. Les détails étaient privés à l'époque afin de minimiser le risque à l'époque.

Qu'en savons-nous d'autre ? Le problème concernait le mécanisme de sécurité IMEI. Il s'agit d'une méthode de contournement de la liste noire IMEI afin d'empêcher la revente de biens volés par des moyens malveillants. Bien sûr, cela le rend beaucoup plus attrayant pour les criminels qui vendraient avec un numéro IMEI propre. Cela montre à tout le monde jusqu'où les criminels sont prêts à aller pour gagner de l'argent.

Que fait Samsung pour protéger ses téléphones ?

Il est recommandé à tous les utilisateurs des appareils de mettre à jour dès que possible. Bien que Samsung n'ait pas un bilan parfait en matière de mises à jour, c'est bien mieux que l'alternative. Il semble que la guerre en cours contre les pirates informatiques devrait se poursuivre pendant un certain temps.

Cela montre à quel point c'est facile pour les gens de l'autre côté de la guerre. Tout ce qu'ils ont à faire est d'acheter des logiciels espions en ligne. L'étape suivante consiste à le télécharger et à l'installer sur les appareils concernés tels que le Galaxy S9 et le Note 9. Après cela, ils seront libres de pirater autant qu'ils le souhaitent car ils peuvent le faire à distance et ils peuvent disposer facilement des preuves si les autorités deviennent suspectes. Cela va être un long combat pour arrêter ces gens.

La bonne nouvelle est que le piratage est devenu une sorte de sport professionnel avec des compétitions organisées pour aider les entreprises à découvrir comment leurs appareils peuvent être piratés. Trend Micro a sponsorisé un événement d'une valeur de 325 000 $ US. et la compétition en valait la peine car les pirates ont trouvé un moyen d'exploiter le logiciel à des fins potentiellement néfastes.

Samsung a également pris de mauvaises décisions en ce qui concerne les logiciels qu'ils chargent sur les smartphones Android, qui sont souvent livrés avec des applications par défaut qui ne peuvent pas être supprimées. Ce logiciel est marqué comme un nettoyeur de stockage dans la section Devise Care et ce logiciel est fabriqué par Qihoo 360, qui est une société chinoise avec une réputation particulièrement mauvaise en matière de sécurité logicielle.

La solution

La meilleure solution est donc peut-être de laisser à Samsung le temps de régler les choses et de lui laisser le temps d'engager des partenaires qui ne s'engagent que dans les meilleures pratiques commerciales comme obligatoire. Cela pourrait être un autre cas de « trop, trop tôt », car il s'efforce de devenir compétitif sur le marché de la technologie et dans la précipitation sur le marché, ils ont oublié de regarder sérieusement les petits détails. Comme toujours, vous devez effectuer vos propres recherches avant d'acheter un produit et cela est également vrai pour le Galaxy S9 et le Note 9.