L’OS Tizen de Samsung se fait lyncher par un expert

01 juin 2018 à 15h36
0
Les chercheurs en sécurité informatique qui trouvent des failles dans les systèmes sont nombreux et heureusement : ils permettent de rendre le système plus sûr. Mais il est très rare qu'un logiciel dans son intégralité, et encore moins un système d'exploitation, soit la cible d'une critique aussi acerbe que celle qu'Amihai Neiderman a faite de Tizen, l'OS de Samsung embarqué dans ses téléviseurs et ses montres connectées.

Le chercheur, qui a présenté ses travaux à la conférence Kaspersky Security Analyst Summit 2017, a tout simplement taxé le code source de Tizen de « pire code qu'il lui ait été donné de voir ».

Tizen : une porte ouverte à tous les hackers ?

Amihaui Neiderman de chez Equus Software, dans un article sur le sujet publié par Motherboard, continue sa critique : « Tout ce qu'on peut faire de mauvais, ils le font. Vous pouvez voir que personne avec une quelconque connaissance ou compréhension de la sécurité n'a écrit ni même regardé ce code. C'est comme prendre un étudiant de licence et le laisser programmer votre logiciel. »

01F4000007513495-photo-tizen.jpg

Une telle critique, il est évident, ne se fait pas à la légère et Neiderman a toutes les preuves de ce qu'il avance. Il aurait trouvé plus de 40 failles de sécurité de niveau critique qui permettent de prendre le contrôle, à distance, des appareils tournant sous Tizen. Un véritable problème alors que toutes les télévisions connectées de la marque ainsi que ses montres connectées et certains smartphones bas de gamme destinés aux pays en voie de développement disposent de cet OS.


La capacité d'infecter n'importe quel appareil

Parmi les failles les plus graves découvertes par Amihai Neiderman il y a celle qui lui a permis d'infecter sa propre télévision connectée à distance. Pour ce faire, il lui aura suffi de passer par la boutique d'applications de Samsung, le TizenStore.

Via cette boutique, qui a les droits d'administrateur pour installer des applications sur les appareils connectés, Neiderman a pu installer sur sa télévision un code malveillant. En fait, comme il le dit lui-même, il est possible de « mettre à jour un système Tizen avec n'importe quel code malveillant ».

Contacté par Neiderman à plusieurs reprises, Samsung semble avoir fait la sourde oreille jusqu'à la publication de l'article de Motherboard qui a contraint la firme à réagir.

Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Orange : un forfait à 0€ digne des années 2000
SFR s'apprête à licencier, les grèves reprennent
SFR : changer de nom pour faire table rase du passé ?
SFR : 24,99 euros à vie pour deux forfaits anniversaire
Show Hello : Orange présente Djingo
Comment régler les couleurs de son écran PC ?
4 techniques simples pour nettoyer son PC
Alimentation de 850 W pour le multi-GPU chez Corsair
USB Type-C : tout savoir sur la nouvelle norme USB
De Facebook... à Sexebook, réseau social coquin ?
Haut de page