S’il y a encore des gens comme moi, qui possèdent un smartphone récent mais un forfait un peu plus vieux sans Internet illimité dessus, ceux-ci se sont sans doute déjà confrontés à la même problématique que moi : quel GPS fiable, offline (dont on télécharge les cartes sur la carte SD avant utilisation) choisir ?
Thomson vous en a parlé hier ici-même: une faille sur les smartphones Samsung a été découverte. Elle permet, à partir d’un code pouvant être exécuté sur une page web (ou autre), de réinitialiser le téléphone – et ce, sans confirmation de la part de l’utilisateur. Une solution a été trouvée par Collin Mulliner, un développeur d’applications Android. Explications:
Lorsque le téléphone accède à la page HTML comportant le code, celle-ci demande au téléphone d’exécuter le code tel:XXXX (XXXX correspondant au code). Le système Android vérifie alors les applications permettant d’exécuter les commandes correspondant au protocole tel:. Puisqu’il n’y en a qu’une, il ne propose pas à l’utilisateur quelle application lancer, et exécute la commande (via l’application Téléphone).
La solution est donc d’ajouter une application gérant le protocole tel:, afin que la commande ne soit pas exécutée sans avertissement. L’application miracle s’appelle TelStop, et est installable gratuitement à partir du Play Store.
(source)
Sacrée période pour la sécurité des smartphones de la gamme Galaxy de chez Samsung. Après la découverte du 0day via la puce NFC du Samsung Galaxy S3, voici qu’une nouvelle faille vient perturber la sécurité d’Android sur les modèles Galaxy Beam, Galaxy S Advance, Galaxy Ace, Galaxy SII et Galaxy S3 !
Lors du concours annuel Pwn2Own, qui s’est déroulé à Amsterdam cette année, les chercheurs de MWR Labs ont réussi à trouver une faille 0day dans le Samsung Galaxy S3 (un 0day est une faille qui n’a pas encore été dévoilée au grand public et pour laquelle il n’y a pas encore de correctif)