Des millions de smartphones Android risquent de se faire pirater. Microsoft a effet découvert des failles de sécurité dans des applications Android populaires du Play Store ou installées par défaut par les fabricants. Il semble que le Play Protect soit totalement incapable d'identifier les brèches de cet acabit. Pour protéger les usagers, une mise à jour d'urgence a été déployée avec l'aide des experts de Microsoft. 

Microsoft vient de découvrir la présence d'une série de failles de sécurité au sein de certaines applications Android. Dans un rapport publié sur son site, le géant américain explique avoir repéré “des vulnérabilités de grande gravité dans un framework mobile appartenant à mce Systems” en septembre 2021.

Il s'agit d'une firme israélienne qui fournit des cadres logiciels aux développeurs. Ces frameworks préfabriqués permettent de simplifier la vie des développeurs et l'activation des appareils Android, explique Microsoft. Cependant, le “contrôle étendu” des produits fournis par mce Systems en fait une cible de choix pour des hackers.

Lire également : Une faille Android 12 permet de pirater certains smartphones, dont les Samsung Galaxy S22 et les Pixel 6 de Google

Microsoft découvre de graves failles dans des applications Android installées par défaut

D'après les chercheurs de Microsoft, ce framework est utilisé par de nombreuses entreprises spécialisées dans le développement d'applications, notamment des applications système intégrées par défaut sur téléphone. En clair, ce sont les applications qui sont préinstallées sur les téléphones Android qui mettent en danger les utilisateurs. Bien souvent, il n'est pas possible de se débarrasser de ces apps en les désinstallant.

Selon Microsoft, ces applications sont présentes sur des millions de smartphones Android en circulation dans le monde. Certaines apps, disponibles sur le Play Store, ont enregistré des millions de téléchargements. Dans le détail, Microsoft a identifié 4 failles de sécurité en fouillant dans le code du framework. “Les vulnérabilités que nous avons découvertes peuvent toutes être exploitées de la même manière”, ajoute Microsoft.

Selon l'équipe de recherche, les failles pourraient permettre à un attaquant aguerri “d'implanter une porte dérobée persistante” sur un smartphone à distance. Avec cette porte dérobée, il pourra installer des virus ou des malwares espion à votre insu. Pire, un pirate pourrait directement prendre le contrôle de votre terminal sans avoir besoin d'un accès physique à celui-ci.

Comme le souligne Microsoft, le framework a en effet été conçu pour pouvoir “accéder aux ressources du système et à effectuer des tâches liées au système, comme le réglage des commandes audio, de caméra, d'alimentation et de stockage de l'appareil”. Le cadre développé par mce Systems dispose également de “privilèges étendus” pour fonctionner avec les applications système.

C'est pourquoi l'exploitation d'une faille située dans le code du framework met en danger les données personnelles et la sécurité des usagers. Dans ce contexte, Microsoft estime que les brèches peuvent être considérées d'une gravité élevée.

Le Play Protect de Google est impuissant

Les chercheurs de Microsoft ont également découvert que le Google Play Protect, le système de sécurité qui surveille les applications du Play Store, est totalement impuissant dans ce cas-ci. “Ces contrôles n'ont pas été conçus pour détecter ces types de problèmes”, regrette le rapport.

Ce n'est pas la première fois que la fiabilité du Play Protect est remise en cause. Pour améliorer la sécurité sur Android, Microsoft est entré en contact avec les équipes de Google. En collaborant, les deux firmes ont pu aider le Play Protect à “identifier ces vulnérabilités”.

Une mise à jour d'urgence a été déployée

Fort heureusement, le groupe américain n'a pas trouvé de preuve que les failles aient été exploitées par des pirates. Conscient des risques potentiels, Microsoft est également entré en contact avec mce Systems dès septembre 2021. En collaborant avec les ingénieurs israéliens, le géant de l'informatique est parvenu à “atténuer ces vulnérabilités”.

Le rapport assure que mce Systems a déployé une mise à jour d'urgence à destination des développeurs concernés. La mise à jour contenait une série de correctifs. Les failles ont donc été comblées avant la divulgation du rapport de Microsoft.