Google met à jour Android pour corriger une vulnérabilité critique qui menace le piratage téléphonique

Une véritable bataille fait rage entre Google et Apple d'une part, et l'industrie des logiciels d'investigation numérique d'autre part. De nombreuses attaques récentes contre des iPhones et des appareils Android, ayant déclenché des alertes de mise à jour, sont désormais attribuées à des logiciels spécialisés qui piratent les téléphones pour en extraire des données.

Les attaques de criminalistique numérique sont des attaques physiques : il ne s’agit pas des violations d’accès à distance que vous avez peut-être vues ciblant les appareils, qui exploitent les vulnérabilités des applications et des systèmes d’exploitation pour accéder à l’appareil par liaison radio. Au lieu de cela, un câble est attaché au téléphone et connecté à un ordinateur ou à un appareil exécutant un logiciel pour attaquer l'appareil.

C'est pourquoi Apple et maintenant Google ont publié des mises à jour du système d'exploitation qui restaurent les téléphones à leur état « pré-déverrouillage » s'ils sont laissés inactifs pendant 72 heures. Si les enquêteurs laissent les téléphones sur des étagères ou dans des casiers à preuves avant de travailler dessus, les téléphones seront redémarrés pour désactiver l'accès USB jusqu'à ce qu'ils soient déverrouillés, mettant fin à de telles attaques. Cela a provoqué une vague de gros titres quand il a été Divulgation de l'impact sur les organismes chargés de l'application de la loi L'année dernière.

Il l'avait murmuré doucement, mais les détectives le savaient maintenant et pouvaient le contourner. Travaillez sur les téléphones le plus tôt possible après leur saisie ou assurez-vous qu’aucun appareil ne reste inactif suffisamment longtemps pour redémarrer. Dans les jeux du chat et de la souris, les nouveaux pièges ont une durée de vie limitée.

C'est exactement pourquoi Google améliore le mode de protection avancé dans Android 16. Lorsqu'il est activé (et désactivé par défaut), ce mode ajoute des défenses plus fortes aux téléphones, telles que la désactivation du chargement latéral, des réseaux 2G et des connexions Wi-Fi non sécurisées. Il bloque également les connexions USB aux téléphones lorsqu'ils sont verrouillés. Activez cette option et vous pourrez vous connecter à n'importe quel point de recharge à l'aéroport ou à l'hôtel sans vous soucier du soi-disant « juice jacking ».

Android Authority a révélé les détails de cette nouvelle protection dans une récente analyse d'APK, déclarant : « Il apparaît que l'activation du sandboxing avancé désactive également les signaux de données USB lorsque Android est verrouillé… Ils expliquent aussi explicitement qu'il est impossible d'utiliser de nouveaux périphériques USB lorsque Android est verrouillé. Lorsqu'un nouveau périphérique USB est connecté, une notification s'affiche pour avertir l'utilisateur d'une « activité USB suspecte ». Pour utiliser le périphérique, il faut « déverrouiller Android puis réinsérer le périphérique USB ». »

Samsung améliore également les restrictions maximales de ses téléphones en permettant aux utilisateurs de « bloquer les connexions USB afin d'empêcher tout autre accès via le port USB lorsque l'appareil est verrouillé, à l'exception du chargement de la batterie ». Ce paramètre fait partie d'un ensemble de mesures qui bloquent également les connexions sans fil potentiellement dangereuses ainsi que l'installation d'applications hors du réseau.

La réalité est que ces mesures sont nécessaires compte tenu de la série de vulnérabilités de sécurité émergeant du secteur de la criminalistique numérique. Mais pour activer cette nouvelle protection, les utilisateurs d’Android devront probablement s’abonner à la version mobile du programme de protection avancée, ce qui serait un pas de trop pour beaucoup. Le blocage de l'USB sur les appareils verrouillés doit être une option indépendante sur les téléphones Android et les iPhones, et doit être activé par défaut.