Des téléphones Google Pixel trouvés avec une vulnérabilité de sécurité sérieuse

Vulnérabilité de sécurité significative trouvée dans les téléphones Google Pixel

Des découvertes récentes par la société de cybersécurité iVerify ont révélé une vulnérabilité troublante affectant la plupart des téléphones Google Pixel vendus depuis septembre 2017. Cette vulnérabilité permet une surveillance potentielle ou un contrôle à distance des appareils des utilisateurs, soulevant de sérieuses préoccupations concernant la confidentialité des utilisateurs et la sécurité des données.

Comment la vulnérabilité a été découverte

Le problème est devenu apparent lorsque iVerify a utilisé ses outils de détection et de réponse aux points de terminaison (EDR). Cela a conduit à la découverte d'un appareil Android non sécurisé chez Palantir Technologies, un client d'iVerify. Une enquête ultérieure, en collaboration avec Palantir et Trail of Bits, a révélé un package logiciel caché étiqueté Showcase.apk intégré dans les appareils Google Pixel.

Réponse de Palantir

À la lumière de cette découverte alarmante, Palantir Technologies a rapidement décidé d'interdire l'utilisation d'appareils Android dans toute l'entreprise. Dane Stuckey, le responsable de la sécurité de l'information chez Palantir, a exprimé la profondeur de ses inquiétudes en déclarant : "C'était très nuisible à la confiance d'avoir un logiciel tiers non vérifié et non sécurisé. Nous n'avons aucune idée de la manière dont il a atterri là, donc nous avons décidé d'interdire effectivement les Android en interne."

Détails de la vulnérabilité

Il a été rapporté que l'application Showcase.apk a été développée par Smith Micro Software pour Verizon et était destinée à des fins de démonstration en magasin. Bien que l'application soit inactive par défaut, elle présentait des risques de sécurité importants une fois activée, notamment :

• Accessibilité pour les hackers
• Vulnérabilité aux attaques de type homme du milieu
• Potentiel d'injection de code
• Risque d'infiltration de logiciels espions

L'impact de cette vulnérabilité logicielle pourrait entraîner des violations de données substantielles, avec des pertes potentielles s'élevant à des milliards de dollars.

Déclaration officielle de Google

En réponse aux découvertes, le porte-parole de Google Ed Fernandez a déclaré : "Le logiciel a été conçu pour les appareils de démonstration en magasin de Verizon et n'est plus utilisé." Il a rassuré que Google n'avait observé aucune preuve indicative d'une exploitation active de cette vulnérabilité.

Prochaines étapes pour Google

iVerify a informé Google de la vulnérabilité début mai, mais le problème n'avait pas été rendu public jusqu'à présent. Google serait en train de travailler sur une mise à jour logicielle visant à supprimer l'application problématique de tous les appareils Pixel affectés dans un proche avenir.

Inquiétudes de la communauté

La présence d'une telle vulnérabilité dans les appareils phares de Google—conçus pour prioriser la sécurité—soulève une alarme significative au sein de la communauté technologique. Stuckey a souligné l'importance de maintenir l'intégrité des téléphones Pixel, qui jouent un rôle crucial dans diverses applications défensives.

Conclusion

Cette situation souligne la nécessité pour les utilisateurs de rester vigilants concernant les vulnérabilités logicielles et pour les entreprises de prioriser la sécurité de leurs produits. À mesure que de plus en plus de détails émergent, les implications de cette vulnérabilité continueront probablement à évoluer, rendant essentiel pour les utilisateurs de suivre les mises à jour de Google et de rester informés sur la sécurité de leur appareil.