La société de sécurité mobile iVerify a découvert une vulnérabilité dans les smartphones Google Pixel. Selon iVerify, un logiciel tiers doté d’un accès approfondi au système est à blâmer, et il est inquiétant qu’il soit livré avec « un très grand pourcentage d’appareils Pixel ». […] « Depuis septembre 2017. »
Le problème concerne Showcase.apk, un petit programme conçu pour Verizon qui est utilisé pour mettre les appareils Pixel en mode démo lorsqu’ils sont exposés dans les magasins de détail. Le logiciel télécharge un fichier de configuration via une connexion Web non cryptée, ce qui, grâce à l’accès approfondi de Showcase, peut permettre à des acteurs malveillants d’exécuter du code à distance ou d’installer un package à distance sur l’appareil.
La partie la plus troublante de cette découverte est que Showcase ne peut pas être désinstallé au niveau de l’utilisateur. Bien qu’il ne soit pas activé par défaut, iVerify indique qu’il peut exister plusieurs façons d’activer le programme. iVerify a alerté Google de cette vulnérabilité en mai ; Jusqu’à présent, il n’existe aucune preuve confirmée de son exploitation à l’état sauvage.
Un porte-parole de Google a déclaré Un représentant de Google a déclaré que Showcase n’est « plus utilisé » par Verizon et que Google déploiera une mise à jour logicielle pour supprimer le logiciel de tous les appareils Pixel « dans les semaines à venir ». De plus, le représentant a déclaré que Showcase n’était pas présent dans la série d’appareils annoncés lors de l’événement Made by Google de cette semaine.
Gaspard Delacroix est rédacteur pour Dakarinfo.net, où il couvre l’actualité nationale et internationale ainsi que des sujets liés à la politique, à l’économie, à la technologie, au sport, au divertissement et au mode de vie. Il privilégie une information claire, rigoureuse et accessible, en mettant l’accent sur les faits essentiels et les enjeux qui concernent les lecteurs. Son travail vise à fournir des informations utiles, à suivre les évolutions de l’actualité et à mettre en lumière les sujets qui façonnent le quotidien.
D'autres articles
Google Pixel : la mise à jour de juillet corrige enfin le bug majeur des derniers mois
Comment naviguer sur Internet sans intelligence artificielle en 2026 ?
Android Auto et surchauffe du smartphone : les bons réflexes pour éviter les dégâts en été