in ,

Play Store : ces 13 applications Android populaires ont une faille de sécurité

En avril dernier, Google a découvert une faille de sécurité au sein du Google Play Core Library, le système qui permet d’interagir avec les services Google Play directement à partir d’une application. Rapidement, les ingénieurs de la firme de Mountain View ont corrigé la brèche.

De nombreuses applications du Play Store s’appuient sur le Google Play Core Library. C’est notamment le cas de Google Chrome, Facebook, Instagram, WhatsApp, SnapChat, Booking et Microsoft Edge. Google a demandé aux développeurs des applications concernées d’ajouter le patch à leur code. Concrètement, chaque développeur doit récupérer la dernière version de la bibliothèque et l’insérer dans l’application. La plupart des développeurs ont rapidement obtempéré.

Ces 13 applications Android mettent votre smartphone en danger

D’après une enquête réalisée par Checkpoint, toutes les applications du Play Store n’ont pas encore été mises à jour avec le patch. En septembre dernier, 8% des applications qui utilisent le Play Core Library s’appuyaient encore sur une version défaillante, mettant en grand danger leurs utilisateurs. Parmi les applications touchées, on trouve plusieurs noms populaires, comme Grindr, OkCupid ou Teams. Certaines des applications ont été téléchargées par 100 millions d’internautes. Voici la liste mises en ligne par Checkpoint :

Aloha

Walla! Sports

XRecorder

Hamal

IndiaMART

Edge

Grindr

Yango Pro (Taximeter)

OkCupid

PowerDirector

Teams

Bumble

CheckPoint a contacté les développeurs des applications concernées pour leur demander de mettre à jour le Google Play Core Library avec le patch d’avril 2020. Des applications comme Booking et Viber ont rapidement corrigé le tir. D’après les chercheurs de CheckPoint, la faille de sécurité permet facilement à un pirate de récupérer les données d’un smartphone grâce un malware espion. Une fois installé, le virus est en effet capable de siphonner les données à l’insu des victimes, ainsi que de s’emparer des cookies du navigateur web, tout simplement en exploitant la faille.

Avec PhonAndroid.




Ad Banque Atlantique

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

Ansu Fati, la jeune pépite du Barça, a choisi sa future sélection nationale

Barça : bonne nouvelle pour Ansu Fati

Côte d’Ivoire : Plus de 15 morts dans un grave accident de circulation