Smartphone France Android Edition : Grosse vulnérabilité Android concernant les processeurs MediaTek

Bienvenue sur Smartphone France Android Edition
Actuellement, 54 visiteurs en ligne

Un certain nombre de failles de sécurité ont été détectées sur des smartphones Android fonctionnant avec des puces MediaTek. Elles permettaient aux pirates d’intercepter des conversations téléphoniques. Le problème lié aux pilotes et non pas directement au matériel ayant été réglée en octobre 2021, une mise à jour du système est nécessaire. Problème, très rares sont les mises à jour proposées sur des smartphones d'entrée de gamme fonctionnant avec ce type de processeurs.

Plusieurs de ces failles mises bout à bout permettraient d’exécuter du code arbitraire dans les processeurs de signal numérique (DSP) des puces du fondeur chinois MediaTek, installées sur 37 % des téléphones Android en circulation à travers le monde. Une de ces failles est située dans le pilot MediaTek et permet une action impossible en temps normal : élever les privilèges de l’application et envoyer directement des messages IPI (Inter-Processor Interrupt) au DSP. Grosse faille qui permet d’entrer dans le code au sein du composant et de le détourner à des usages malveillants.

Reste à savoir quels fabricants de smartphones utilisant les puces concernées, vont prendre en compte cette faille majeure. Pas beaucoup selon nous et c'est bien dommage. Il est peut-être là l'intérêt d'acheter des smartphones "de marques" qui sont certes plus chers mais surtout bien mieux suivis.