En avril dernier, Google a découvert une faille de sécurité au sein du Google Play Core Library, le système qui permet d’interagir avec les services Google Play directement à partir d’une application. Rapidement, les ingénieurs de la firme de Mountain View ont corrigé la brèche.
De nombreuses applications du Play Store s’appuient sur le Google Play Core Library. C’est notamment le cas de Google Chrome, Facebook, Instagram, WhatsApp, SnapChat, Booking et Microsoft Edge. Google a demandé aux développeurs des applications concernées d’ajouter le patch à leur code. Concrètement, chaque développeur doit récupérer la dernière version de la bibliothèque et l’insérer dans l’application. La plupart des développeurs ont rapidement obtempéré.
Ces 13 applications Android mettent votre smartphone en danger
D’après une enquête réalisée par Checkpoint, toutes les applications du Play Store n’ont pas encore été mises à jour avec le patch. En septembre dernier, 8% des applications qui utilisent le Play Core Library s’appuyaient encore sur une version défaillante, mettant en grand danger leurs utilisateurs. Parmi les applications touchées, on trouve plusieurs noms populaires, comme Grindr, OkCupid ou Teams. Certaines des applications ont été téléchargées par 100 millions d’internautes. Voici la liste mises en ligne par Checkpoint :
Aloha
Walla! Sports
XRecorder
Hamal
IndiaMART
Edge
Grindr
Yango Pro (Taximeter)
OkCupid
PowerDirector
Teams
Bumble
CheckPoint a contacté les développeurs des applications concernées pour leur demander de mettre à jour le Google Play Core Library avec le patch d’avril 2020. Des applications comme Booking et Viber ont rapidement corrigé le tir. D’après les chercheurs de CheckPoint, la faille de sécurité permet facilement à un pirate de récupérer les données d’un smartphone grâce un malware espion. Une fois installé, le virus est en effet capable de siphonner les données à l’insu des victimes, ainsi que de s’emparer des cookies du navigateur web, tout simplement en exploitant la faille.
Avec PhonAndroid.
