Le 7 février, Microsoft dévoilait la nouvelle version de son moteur de recherche Bing, intégrant une fonction de recherche par chat qui repose sur un...
Lire la suite
Le code source de milliers d’applications Android du Play Store cache des informations sensibles. Une fois collectées par les pirates, ces données mettent en danger la sécurité des développeurs et des utilisateurs.
Les chercheurs en sécurité de CyberNews ont découvert que des milliers d’applications Android cachent des « hard coded secrets » dans leur code source. Il peut s’agir de noms d’utilisateur, de mots de passe, de clés API ou d’autres informations importantes du code source. Ces informations d’identification permettent aux développeurs d’échanger des données avec leurs pairs en interne.
Malheureusement, cette pratique met en danger la confidentialité des informations. Une fois glissés dans le code, les « hard coded secrets » peuvent se retrouver à la merci des pirates. Ils mettent donc en péril la sécurité de l’application.
« Coder en dur des données sensibles du côté client d’une application Android est une mauvaise idée. Dans la plupart des cas, elles sont facilement accessibles grâce à la rétro-ingénierie », déclare Vincentas Baubonis, chercheur chez CyberNews.
La rétro-ingénierie, aussi appelée ingénierie inversée, consiste à analyser un programme informatique pour décortiquer son fonctionnement interne. Dans le cadre d’une application, les attaquants fouillent dans le code source par le biais de l’APK (Android Package Kit).
Les secrets du code source des applications Android
CyberNews a analysé le code de 33 334 applications Android du Play Store. Verdict : 18 647 des apps étudiées cachent des informations sensibles, dont des clés d’API, dans leur code source. 17 767 clés API Google étaient visibles. Les chercheurs ont aussi découvert des liens vers des bases de données ouvertes à n’importe quel visiteur.
Par exemple, plus de 14 000 adresses URL relayant vers des bases de données Firebase ont été repérées. Ces bases de données contiennent des informations sensibles sur l’application et sur ses utilisateurs. Plus de 600 liens redirigeaient vers des bases en accès public.
CyberNews a aussi découvert des liens relayant vers Google Cloud Storage, le service de stockage de fichiers en ligne. Enfin, des données relatives à Facebook ont été trouvées. Elles pourraient théoriquement permettre de lancer une attaque DDOS sur l’application par le biais de comptes Facebook. Sans surprise, tous les experts en sécurité recommandent de ne jamais inclure d’informations confidentielles dans le code source d’un logiciel.
Insécurité sur le Play Store
Pendant leur enquête, les chercheurs ont identifié un défaut dans les mesures de sécurité de Google. Apparemment, le Play Store néglige parfois de mettre en garde les utilisateurs de la présence d’un logiciel malveillant.
« Sur plus de 33 000 applications, les chercheurs n’ont pas pu télécharger 44 applications depuis Google Drive, même s’ils n’ont eu aucun problème à les télécharger directement depuis le Play Store », s’étonne CyberNews.
Il semblerait qu’une faille laisse les utilisateurs installer des applications malveillantes sur leur smartphone ou leur tablette. Pour les chercheurs, « il est probable que de nombreuses autres applications malveillantes puissent être téléchargées » sans mise en garde.
Il n’est pas rare qu’un logiciel malveillant parvienne à pénétrer sur le Play Store à l’insu de Google. Récemment, 35 applications Android infectées par un malware ont été découvertes sur la boutique.
Source : CyberNews
Windows 11 : Microsoft vient de corriger 77 failles de sécurité, dont trois zero day
Microsoft vient de publier sa dernière mise à jour de sécurité pour Windows 11. En plus des quelques 77 failles de sécurités qui ont été...
Lire la suite
Windows 11 : 10 astuces et fonctions cachées pour bien maîtriser l’Explorateur de fichiers
L’Explorateur de fichiers de Windows 11 renferme de nombreux secrets. Adoptez les bons réflexes pour en maîtriser tous les arcanes. Vous avez beau l’utiliser tous...
Lire la suite
Ukraine : une nouvelle vague de virus menace de consumer toutes les données
L’Ukraine est la cible d’une nouvelle vague de malwares venus de Russie. Déployés par les pirates de Sandworm, ces virus sont conçus pour effacer les...
Lire la suite
Épidémie de virus sur Android et iOS : désinstallez vite ces 203 applications malveillantes
Une épidémie de virus s’est déclarée sur le Play Store et sur l’App Store. Plus de 200 applications Android et iOS dangereuses ont en effet...
Lire la suite
Windows 11 : le premier widget vraiment utile débarque bientôt !
Le panneau de widgets de Windows pourra bientôt accueillir des widgets tiers. Le premier pourrait être développé par Meta qui vient d’en intégrer un à...
Lire la suite
Claude, l’IA qui vient concurrencer ChatGPT ?
« Utile, inoffensif et honnête » : c’est en ces termes que se décrit « Claude », la nouvelle intelligence artificielle (IA) de l’entreprise Anthropic. Tout comme son cousin...
Lire la suite
Cette IA peut détecter un cambrioleur à travers un mur grâce au réseau Wi-Fi
Grâce à quelques routeurs Wi-Fi bon marché et une intelligence artificielle, il est possible d’espionner quelqu’un à travers les murs de sa maison, ou de...
Lire la suite
Windows 11 : comment libérer automatiquement de l’espace sur votre PC ?
Activez et configurez l’Assistant Stockage de Windows 11 pour supprimer automatiquement certains fichiers inutiles afin de libérer de l’espace sur votre ordinateur. Avoir toujours suffisamment...
Lire la suite
Windows 11 : comment synchroniser un iPhone ou un téléphone Android avec votre PC ?
Intel vient de publier une nouvelle application pour Windows, Unison, pour vous permettre de piloter votre smartphone et de le synchroniser avec votre PC. Voici...
Lire la suite
Microsoft veut intégrer ChatGPT à Word, Outlook et Powerpoint
Les applications de la suite bureautique de Microsoft pourraient bientôt intégrer de manière plus profonde ChatGPT, l’outil conversationnel en langage naturel de l’entreprise OpenAI. Une...
Lire la suite
Les textes générés par IA sont déjà en train de « polluer » Internet
Des outils comme DALL-E 2 ou Stable Diffusion, ou encore comme ChatGPT — dont on parle beaucoup en ce moment — sont très impressionnants. Les...
Lire la suite
Ce malware Android a un plan implacable pour ruiner ses victimes
Un redoutable malware s’attaque aux smartphones Android. Inspiré du tristement célèbre « Anubis », le virus est conçu pour siphonner les économies des utilisateurs. Il vise plus...
Lire la suite
iOS 16.2 : Freeform, Apple Music Sing, Protection avancée des données, voici les principales nouveautés
Apple vient de publier une nouvelle mouture d’iOS 16 et d’iPadOS 16. Cette mise à jour introduit Freeform, une application de travail collaboratif, la fonction...
Lire la suite
Record mondial : un gigantesque ordinateur quantique à 433 qubits
C’est un nouveau record pour les ordinateurs quantiques. Dans cette course qui n’en finit pas d’additionner les qubits, un ordinateur nommé Osprey vient d’être mis...
Lire la suite
Un ingénieur de chez Twitter affirme que des bugs majeurs surviendront sur la plateforme d’ici six mois
Le personnel chez Twitter ne serait désormais plus suffisant pour maintenir la plateforme en place. Pas si étonnant, après le licenciement le 4 novembre dernier...
Lire la suite
Google Chrome : cette nouvelle fonction pratique va simplifier vos recherches
Microsoft vient de publier une nouvelle build de Windows 11 à destination des membres Insider. Publiée dans le canal bêta, elle introduit plusieurs nouveautés, dont...
Lire la suite
Google vient de modifier sa page d’accueil pour ajouter une fonction très pratique
La page d’accueil du moteur de recherche hérite d’un nouveau bouton permettant de lancer une recherche d’image en un clic. Les changements opérés sur la...
Lire la suite
C’est la fin de Microsoft Office, mais ne paniquez pas
Microsoft sacrifie une marque culte : Office va bientôt tirer sa révérence. Mais ce n’est évidemment pas pour autant la fin de la célèbre suite bureautique....
Lire la suite
Google dévoile à son tour un outil qui permet de créer des vidéos à partir de texte
La course au contenu généré par l’intelligence artificielle se poursuit. Quelques jours après le dévoilement de Make-A-Video, un outil créé par Meta qui permet de transformer...
Lire la suite
