Exploits du jour zéro trouvés dans la VoIP Android

0
440

Des chercheurs chinois ont découvert pas moins de neuf vulnérabilités «zéro jour» dans la manière dont Android gère la VoIP dans ses versions les plus récentes.

Les chercheurs ont déclaré que la plupart des enquêtes de sécurité portaient sur l’infrastructure réseau et les applications, alors qu’elles avaient décidé de se pencher sur l’intégration VoIP d’Android.

Ils ont découvert des failles qui pourraient permettre à un utilisateur malveillant de:

  • Refuser les appels vocaux
  • Usurper l'identité de l'appelant
  • Effectuer des appels non autorisés
  • Exécuter le code à distance

Les principaux problèmes étaient les fonctions VoLTE et VoWiFi d’Android.

Les chercheurs ont soumis leurs résultats à Google, qui les a confirmés avec des primes de primes de bug.

Ces failles ont été découvertes grâce à une nouvelle combinaison de fuzzing Intent / API sur le périphérique, de fuzzing de paquets côté réseau et d’audit de code ciblé.

Ils ont découvert que les problèmes étaient présents depuis la version 7.0 d'Android jusqu'à la version 9.0 la plus récente, dont les deux tiers pourraient être exploités par un adversaire côté réseau en raison d'un traitement incompatible entre les appels VoIP et PSTN.

Selon les chercheurs, les conséquences de ces vulnérabilités sur la sécurité sont "graves", bien que Google devrait prochainement publier un correctif.

Cependant, ce n'est pas la première fois que les vulnérabilités VoIP ont fait les gros titres ces dernières semaines. Un rapport publié le mois dernier a révélé que le géant des télécommunications Avaya n’avait pas appliqué de correctif à une vulnérabilité connue de son propre système téléphonique, bien qu’il soit disponible depuis 10 ans.

Malheurs de sécurité Android

Cette nouvelle n'arrive que quelques jours après que nous ayons signalé un exploit zéro jour dans le noyau Android, qui pourrait permettre à un pirate informatique malveillant d'accéder à la racine des téléphones Android.

Cette vulnérabilité a été corrigée dans les versions 3.18, 4.14, 4.4 et 4.9 du noyau Android, mais pas dans les versions les plus récentes.

Le problème pour les utilisateurs est que le groupe d'analyse des menaces (TAG) de Google a confirmé que cette vulnérabilité avait déjà été utilisée dans des attaques du monde réel. Cependant, une application malveillante doit déjà être installée et en cours d'exécution sur le téléphone de l'utilisateur.

Via ZDNet

Les offres de produits Hi-tech en rapport avec cet article

  • zero Suspensions et plafonniers Zero PXL-Suspension Métal Ø32cm Blanc
    Suspension de petit diamètre dans la collection PXL, composée d'une structure sphérique formant abat-jour constituée de lames concentriques d'aluminium. Originale…
  • Lampe Gras N302 Plafonnier Noir mat et Verre Opale Abat-jour
    Design: Bernard-Albin Gras pour Lampe Gras Concept: Le plafonnier N302 est une lampe très fonctionnelle avec son bras télescope ajustable…
  • Lampadaire en manguier et abat-jour coloris lin H162
    Amateurs de décoration classique et naturelle, jetez un il au lampadaire en manguier et abat-jour coloris lin H162 GUSTAVE .…
  • mindjet MindManager 2020 pour Windows - Licence perpétuelle - 1 poste + Assurance Mise à jour 1 an
    MindManager vous donne les moyens d'exploiter les informations nécessaires dans votre travail, votre entreprise et votre environnement, sans vous laisser…
  • mindjet MindManager 2020 pour Windows - Mise à jour pour versions 2019 ou 2018
    MindManager vous donne les moyens d'exploiter les informations nécessaires dans votre travail, votre entreprise et votre environnement, sans vous laisser…
  • XPD X-Zero Bottes de moto Noir Rouge 39
    la chaussures moto ultime de XPD. Tous les sport-équitation, venez dans une chaussure de chaque-jour-utilisation. Haute résistance tissu externe.-maille filet…
  • XPD X-Zero Bottes de moto Noir 41
    la chaussures moto ultime de XPD. Tous les sport-équitation, venez dans une chaussure de chaque-jour-utilisation. Haute résistance tissu externe.-maille filet…
  • XPD X-Zero Bottes de moto Noir 43
    la chaussures moto ultime de XPD. Tous les sport-équitation, venez dans une chaussure de chaque-jour-utilisation. Haute résistance tissu externe.-maille filet…
  • XPD X-Zero Bottes de moto Noir 42
    la chaussures moto ultime de XPD. Tous les sport-équitation, venez dans une chaussure de chaque-jour-utilisation. Haute résistance tissu externe.-maille filet…
  • XPD X-Zero Bottes de moto Noir 38
    la chaussures moto ultime de XPD. Tous les sport-équitation, venez dans une chaussure de chaque-jour-utilisation. Haute résistance tissu externe.-maille filet…

Laisser un commentaire