Samsung Galaxy - une faille critique vieille de 5 ans enfin corrigée - Android

Samsung a profité de la mise à jour de sécurité de mai pour corriger une faille qui concernait tous ses smartphones sortis depuis 2015.

Le Samsung Galaxy S6 de 2015 // Source : Frandroid

Avec des logiciels de plus en plus complexes installés sur nos appareils, il est impossible de garantir un système sans faille. Le plus important est donc de corriger ces failles le plus rapidement possible. Ça n’a malheureusement pas été le cas de la faille CVE-2020-8899 présente sur tous les smartphones Samsung lancés depuis 2015, c’est-à-dire avec le Galaxy S6 il y a plus de 5 ans ! Autant dire que de très nombreux appareils étaient confirmés par cette vulnérabilité.

Un problème d’image

Elle a été découverte par le chercheur en sécurité Mateus Jurczyk travaillant chez Google en janvier 2020, assez récemment. Il s’agit d’une faille critique 0 clic utilisable par l’envoi d’un simple MMS sur le smartphone concerné. Le responsable de cette faille est en fait le codec de compression Qmage utilisé par Samsung sur smartphones.

Fixes for these bugs started rolling out with the May update, and Samsung officially addressed them as SVE-2020-16747 (https://t.co/UIHC201jnQ). For now, we have assigned CVE-2020-8899 collectively to all 5218 unique crashes we reported.

— j00ru//vx (@j00ru) May 6, 2020