Google Project Z\u00e9ro affirme que les efforts de Samsung pour renforcer la s\u00e9curit\u00e9 sur les smartphones Galaxy les exposent en r\u00e9alit\u00e9 \u00e0 davantage de failles de s\u00e9curit\u00e9. Le probl\u00e8me, selon les chercheurs, ce sont surtout les\u00a0modifications du noyau Linux d'Android, qui menacent la s\u00e9curit\u00e9 du syst\u00e8me\u00a0d'exploitation. <\/strong><\/p>\n
![\"Samsung](\"https:\/\/img.phonandroid.com\/2019\/11\/galaxy-s10-e.jpg\")
<\/p>\n
“Le code du noyau Linux est parfois rigide – et\u00a0les modification de son code de base, en\u00a0particulier dans un\u00a0fort qui n'est pas v\u00e9rifi\u00e9 en amont, peut facilement introduire des probl\u00e8mes\u00a0subtils, m\u00eame lors que ces modifications\u00a0avaient pour but d'impl\u00e9menter des fonctionnalit\u00e9s de ‘s\u00e9curit\u00e9'”<\/i>, explique le chercheur en cybers\u00e9curit\u00e9 Jann Horn. Le Google Project Zero d\u00e9taille dans une longue analyse, les implications de certaines modifications du kernel r\u00e9alis\u00e9es par certains constructeurs, notamment Samsung.<\/p>\n
A d\u00e9part, l'auteur s'\u00e9tait int\u00e9ress\u00e9 \u00e0 un bug d\u00e9bouchant \u00e0 une corruption m\u00e9moire du noyau Android de la ROM du Galaxy A50. Mais aussi au fait qu'une seconde vuln\u00e9rabilit\u00e9, corrig\u00e9e de longue date dans d'autres versions d'Android en amont – mais pas dans le kernel Android des smartphones Samsung – contribue \u00e0 rendre le premier bug exploitable par des pirates. Les constructeurs ont en effet l'habitude de modifier le noyau Android pour l'adapter \u00e0 divers mod\u00e8les de smartphones.<\/p>\n
Le probl\u00e8me, c'est que les vendeurs modifient souvent directement le kernel, plut\u00f4t que de se contenter du Hardware Abstraction Layer (HAL) qui permet de limiter l'impact d'\u00e9ventuelles failles de s\u00e9curit\u00e9 d\u00e9bouchant de modifications propres \u00e0 l'appareil. Or, le bug d\u00e9bouchant sur une corruption m\u00e9moire d\u00e9coulait paradoxalement d'une tentative de Samsung de renforcer la s\u00e9curit\u00e9. Le bug a entre-temps \u00e9t\u00e9 patch\u00e9, mais la question que pose le chercheur c'est de savoir comment, dans ce contexte, r\u00e9duire la surface d'attaques pour de potentiels pirates.<\/p>\n
“Je crois que les\u00a0modifications du noyau sp\u00e9cifiques \u00e0 l'appareil\u00a0feraient mieux d'\u00eatre soit d\u00e9plac\u00e9es en\u00a0amont ou dans les drivers de l'espace\u00a0utilisateur, o\u00f9 ils peuvent\u00a0\u00eatre impl\u00e9ment\u00e9s dans des\u00a0langages de\u00a0programmation plus simples et\/ou sandbox\u00e9s, et qu'en m\u00eame\u00a0temps ils ne pourront pas compliquer les mises \u00e0 jour vers des versions plus r\u00e9centes du kernel”,\u00a0<\/i>conclut le chercheur.<\/p>\n
Lire \u00e9galement :\u00a0Samsung n'est pas oblig\u00e9 de d\u00e9ployer les mises \u00e0 jour de s\u00e9curit\u00e9 Android sur les smartphones plus anciens<\/a><\/strong><\/p>\n
Source : Google Project Zero<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Google Project Z\u00e9ro affirme que les efforts de Samsung pour renforcer la s\u00e9curit\u00e9 sur les smartphones Galaxy les exposent en r\u00e9alit\u00e9 \u00e0 davantage de failles de s\u00e9curit\u00e9. Le probl\u00e8me, selon les chercheurs, ce sont surtout les\u00a0modifications du noyau Linux d’Android,…","protected":false},"author":61,"featured_media":2262018,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5065],"tags":[51],"class_list":["post-2276698","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-samsung","tag-google"],"acf":[],"yoast_head":"\n
