Une erreur dans le texte ?

C'est le bon endroit pour nous l'indiquer !
Attention, ce formulaire ne doit servir qu'à signaler une erreur. N'hésitez pas à utiliser la page de contact pour nous contacter ou nous faire part de vos suggestions. Merci.

Etape 1

Cliquez sur les paragraphes contenant des erreurs !

Les Samsung Galaxy effaçables à distance par un simple code HTML

Plusieurs modèles de smartphones commercialisés par Samsung, dont les très populaires Samsung Galaxy S2 et Galaxy S3, seraient victimes d'une faille de sécurité majeure, qui permet d'effacer leur contenu par la simple visite d'une page HTML malveillante.

Mise à jour 3 : il existe désormais une application pour protéger votre smartphone Android.

Mise à jour 2 : Le site AndroidPolice indique que le problème touche en réalité Android, qu'il était connu depuis longtemps, et qu'il a déjà fait l'objet de correctifs. Mais certains appareils non mis à jour, dont plusieurs commercialisés par Samsung (mais pas exclusivement, des appareils HTC seraient aussi concernés), sont toujours vulnérables. Dans la plupart des cas, les Galaxy S3 ne sont pas concernés. 

Mise à jour : Contacté, Samsung France n'a pas été en mesure ce soir de répondre à nos questions. Il faudra probablement attendre une réaction de la maison-mère coréenne.

Voilà qui promet de faire mauvaise presse pour Samsung. Tux-Planet rapporte que plusieurs smartphones de la marque sud-coréenne (au moins les Galaxy Beam, S Advance, Galaxy Ace, Galaxy S2 et Galaxy S3) seraient vulnérables à une attaque à distance permettant, très facilement, d'effacer le contenu du téléphone visé. La faille, détaillée lors de la conférence Ekoparty 2012, consiste à exploiter le code utilisé par le SAV pour réinitialiser les téléphones Samsung. 

En effet, pour remettre à neuf un des smartphones Smartphone concernés, il suffit de saisir le code *2767*3855#. Or, ce code peut-être envoyé à une victime de plusieurs manières, résume Tux-Planet :

    par SMS en mode "Wap Push", qui est en faite un SMS cliquable qui permet d’activer une connexion Wap et d’être redirigé vers une page Internet

    par QR Code via l'application QR Droid

    par le protocole NFC qui à la fâcheuse habitude d’ouvrir des urls par défaut

Plus grave, car difficilement contrôlable pour l'utilisateur, il serait aussi possible de générer l'activation du code par une simple iFrame dans une page HTML, avec - au choix - l'une des deux lignes suivantes :

<frame src="tel:*2767*3855%23" />

ou

<script>document.location="tel:*2767*3855%23";</script>

Selon Tux-Planet, "aucune demande de confirmation n'est affichée sur l'écran de l'utilisateur, et le contenu du téléphone s'efface alors automatiquement en quelques secondes". 

Il est donc vivement recommandé de faire une mise à jour... qui pour le moment n'est pas disponible. Dans l'attente, mieux vaut être très prudent, et éviter de se rendre avec le smartphone sur des pages susceptibles d'être exploitées par des script-kiddies.