Les failles de sécurité sur les appareils Android sont malheureusement monnaie courante, mais une récente découverte de Microsoft met en évidence une nouvelle menace inquiétante.
Utilisateurs d’Android, préparez-vous : une nouvelle menace menace votre système d’exploitation préféré. Des découvertes récentes de l’équipe de sécurité de Microsoft mettent en évidence une vulnérabilité grave, connue sous le nom d’attaque « Dirty Stream ».
Voilà une menace supplémentaire, comme si les menaces ne manquaient pas sur Android.
Un défaut de type Écrasement de fichier
Cette technique cible les vulnérabilités de type Écrasement de fichierqui manipulent le flux de données entre les applications pour exécuter du code non autorisé et voler des données sensibles.
Plus précisément, Cette attaque profite du mécanisme de partage de fichiers entre applications Android, transformant une fonctionnalité apparemment banale en une arme redoutable entre les mains des cybercriminels. Nous parlons ici de la très populaire application WPS Office. Surtout si vous disposez de Xiaomi File Manager.
Microsoft, qui a identifié cette menace, met en avant le potentiel de l’attaque « Dirty Stream » en termes de nombre d’applications vulnérables.
Avec plus de quatre milliards d’installations, plusieurs applications populaires du Google Play Store sont exposées à cette faille de sécurité. Ces applications, souvent utilisées quotidiennement par les utilisateurs d’Android, deviennent ainsi des vecteurs potentiels d’attaques malveillantes.
Alors que faire?
Pour les utilisateurs d’Android, la prévention reste la meilleure défense contre l’attaque « Dirty Stream » et autres vulnérabilités de sécurité similaires.
Gardez vos applications à jour et évitez de télécharger des applications à partir de sources non officielles sont des mesures simples mais efficaces pour réduire les risques.
