Une faille de sécurité touche des millions de téléphones Samsung!
La rumeur qui court est vraie. Une faille de sécurité a été décelée dans SwiftKey, le fameux programme qui permet d'écrire plus rapidement sur son téléphone intelligent ou sa tablette en glissant son doigt sur le clavier sans le soulever entre chaque lettre.
Mais attention: l'application du même nom, téléchargeable dans Google Play et l'App Store n'est pas touchée.
On parle plutôt du programme qui est préinstallé dans plus de 600 millions d'appareils Samsung... Quand même!
La faille découverte par la firme de sécurité NowSecure permet à des personnes mal intentionnées de mettre la main sur une foule d'informations contenues dans l'appareil de leur cible: accès à la caméra, aux photos, textos et GPS, écoute d'appels téléphoniques, etc.
Votre téléphone est-il touché?
Le programme SwiftKey est préinstallé sur des centaines de millions d'appareils Samsung Galaxy dont le S4, S4 mini, S5 et S6. Si vous êtes propriétaire de l'un de ces téléphones, vous êtes à risque.
Il est par contre difficile de savoir si vous êtes touché puisque tout dépend de la version de SwiftKey que vous avez.
La vulnérabilité serait, paraît-il, connue depuis décembre 2014. Depuis, Samsung aurait fourni aux fournisseurs de réseaux mobiles une mise à jour comprenant un correctif, mais il est difficile de savoir si ceux-ci ont bel et bien procéder à la mise à jour sur tous leurs appareils (nouveaux comme anciens).
[PUB]
Quoi faire?
Il n'y a malheureusement aucune façon de désinstaller SwiftKey s'il est installé ou préinstallé sur votre appareil. De plus, que vous l'utilisiez ou pas, la faille peut être exploitée.
Bonne nouvelle par contre: Samsung procédera au correctif dans les prochains jours sans que les utilisateurs aient à faire quoi que ce soit.
En attendant cette mise à jour, le seul moyen de se protéger de la faille est de ne pas utiliser de connexion Wi-Fi non sécurisée (comme celles dans les lieux publics) puisque le pirate doit être sur le même réseau que sa victime pour l'exploiter.
