{"id":59397,"date":"2013-08-06T11:00:03","date_gmt":"2013-08-06T09:00:03","guid":{"rendered":"http:\/\/onsoftware.softonic.fr\/?p=59397"},"modified":"2025-06-12T12:38:40","modified_gmt":"2025-06-12T11:38:40","slug":"2013-08-06-android-faille-securite-met-en-danger-compte-google","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/2013-08-06-android-faille-securite-met-en-danger-compte-google\/","title":{"rendered":"Android: une faille de s\u00e9curit\u00e9 met en danger votre compte Google"},"content":{"rendered":"

Lors de la Defcon 2013, une conf\u00e9rence sur la s\u00e9curit\u00e9 qui se d\u00e9roule ces jours-ci, a \u00e9t\u00e9 rendue publique une faille de s\u00e9curit\u00e9 dans Android<\/strong> qui utilise une erreur dans le protocole d’authentification de Google.<\/p>\n

Craig Young, un chercheur et expert en s\u00e9curit\u00e9, a soulign\u00e9 que la faille pourrait, si elle \u00e9tait exploit\u00e9e, donner l’acc\u00e8s aux intrus \u00e0 tous les services Google associ\u00e9s au compte de l’utilisateur.<\/p>\n

La faille provient d’une fonctionnalit\u00e9 d’Android appel\u00e9e “weblogin<\/strong>“, qui permet aux utilisateurs de s’inscrire \u00e0 un service Google en utilisant le compte de son t\u00e9l\u00e9phone. Pratique, mais le probl\u00e8me, explique Young, c’est que cette facilit\u00e9 d’acc\u00e8s est tr\u00e8s pratique aussi pour les cybercriminels. Il suffit d’obtenir un acc\u00e8s aux donn\u00e9es de weblogin afin d’acc\u00e9der \u00e0 tous les services Google utilis\u00e9s par le t\u00e9l\u00e9phone Android, puis \u00e9galement obtenir un acc\u00e8s physique au t\u00e9l\u00e9phone.<\/p>\n

\"\"<\/p>\n

Pour prouver sa d\u00e9couverte, Young a cr\u00e9\u00e9 une application qui peut voler vos informations de Weblogin. L’application, un outil “simple” pour suivre le rendement de ses actions sur le march\u00e9 boursier, demande la permission lors de son installation pour trouver les comptes associ\u00e9s au t\u00e9l\u00e9phone (ce qui est tout \u00e0 fait normal et ne constitue pas, en soi, tout type de danger). Mais une fois t\u00e9l\u00e9charg\u00e9e, l’application demande l’acc\u00e8s \u00e0 votre compte Google Finance et ainsi avoir acc\u00e8s \u00e0 tous les autres services Google que vous utilisez, tels que Gmail <\/strong>et Google Drive<\/strong><\/a>.<\/p>\n

L’application est m\u00eame disponible sur le Google Play<\/strong><\/a>, bien que dans la description, il a clairement indiqu\u00e9 qu’il s’agissait d’un malware <\/strong>et qu’elle ne devait pas \u00eatre install\u00e9e par un utilisateur. Le syst\u00e8me d’identification des logiciels malveillants Google n’a pas non plus \u00e9t\u00e9 en mesure de reconna\u00eetre qu’il s’agissait d’une application dangereuse. M\u00eame les antivirus les plus communs pour les t\u00e9l\u00e9phones mobiles, tels que Avast<\/strong><\/a>! ou Norton<\/strong><\/a>, n’ont rien d\u00e9tect\u00e9.<\/p>\n

Google a \u00e9t\u00e9 inform\u00e9 du probl\u00e8me de s\u00e9curit\u00e9 et travaille actuellement dessus<\/strong>. Young a rappel\u00e9 aux utilisateurs que pour l’instant le seul moyen de se prot\u00e9ger est de porter une attention particuli\u00e8re lors de l’installation d’une application,<\/strong> et de r\u00e9pondre “non” \u00e0 toute demande qui contient le mot “weblogin”, ou ID.<\/p>\n

Via (PCWorld<\/a>)<\/p>\n

Lire aussi:<\/strong><\/h3>\n

S\u00e9curit\u00e9: Facebook sur Android collecte vos num\u00e9ros sans votre permission<\/strong><\/a><\/p>\n

Android: un nouveau virus redoutable d\u00e9couvert par Kaspersky<\/strong><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Lors de la Defcon 2013, une conf\u00e9rence sur la s\u00e9curit\u00e9 qui se d\u00e9roule ces jours-ci, a \u00e9t\u00e9 rendue publique une faille de s\u00e9curit\u00e9 dans Android qui utilise une erreur dans le protocole d’authentification de Google. Craig Young, un chercheur et expert en s\u00e9curit\u00e9, a soulign\u00e9 que la faille pourrait, si elle \u00e9tait exploit\u00e9e, donner l’acc\u00e8s … Continue reading “Android: une faille de s\u00e9curit\u00e9 met en danger votre compte Google”<\/span><\/a><\/p>\n","protected":false},"author":8020,"featured_media":55098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[8464,2728,309,64,5891,61,2730,5890],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-59397","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-android-virus","tag-antivirus-android","tag-avast","tag-malware","tag-malware-android","tag-virus","tag-virus-android","tag-virus-avast"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/59397","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/8020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=59397"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/59397\/revisions"}],"predecessor-version":[{"id":166226,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/59397\/revisions\/166226"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/55098"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=59397"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=59397"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=59397"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=59397"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=59397"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=59397"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}