Le smartphone sécurisé Blackphone piraté à l'aide d'un SMS

29 janvier 2015 à 08h41
0
Le Blackphone, smartphone sécurisé de Silent Circle, vient de connaître une bien gênante situation : il vient d'être piraté par un hacker grâce à un simple SMS. Une faille corrigée dans la foulée.

Le hacker Marc Dowd vient de démontrer que la sécurité du Blackphone peut être mise à mal à distance : à l'aide d'un SMS contenant un code spécifique, il était possible, jusqu'à il y a peu, de prendre le contrôle du terminal, pourtant présenté comme très sécurisé par ses créateurs. L'exécution de code à distance permettait de déchiffrer des messages, accéder au carnet d'adresse, géolocaliser l'appareil... Pour un terminal censé offrir une confidentialité optimale à son utilisateur, c'est un constat problématique.

0226000007073428-photo-blackphone.jpg




L'application SilentText, qui permet d'envoyer et de recevoir des SMS chiffrés, était en cause dans cette importante faille de sécurité. Une librairie nommée « libscimp », allouée au protocole de communication de l'app, gérait mal l'allocation de mémoire, ouvrant ainsi la porte à un piratage bien placé.

L'application, qui est proposée par défaut sur le Blackphone mais qui est également disponible sur Android et iOS, a été mise à jour par Silent Circle. Marc Dowd n'a d'ailleurs révélé les détails de l'exploit qu'après la correction de la faille : il avait prévenu, en amont, la société de sa découverte.

Contenu relatif :

Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Cyberpunk 2077 : malgré les promesses de CD Projekt, le studio passe en mode crunch
L'énergie nucléaire continue de perdre du terrain face au solaire et à l'éolien
Orange : un forfait 5G avec data illimitée pour 80 euros par mois pourrait être bientôt lancé
Un ancien cadre dévoile la stratégie de Facebook pour être aussi addictif que le tabac
Fortement attendue, l'application britannique de traçage de la COVID massivement téléchargée
Environnement : Renault vous invite à couper votre moteur devant les écoles
Enchères 5G : Orange montre ses muscles, Free Mobile en retrait, le bilan de ce jour 1
PlayStation 5 : le gameplay de Demon's Souls montré par Sony ne tournait pas en 4K
Epic vs Apple : la juge trouve la stratégie d'Epic
scroll top