Tutoriel [Tutoriel] - Patch universel pour les failles de sécurité Master Key

[M1ck]

​

CETTE OPÉRATION COMPORTE DES RISQUES.
NI MOI NI PHONANDROID NE PEUT ÊTRE TENU RESPONSABLE DES ÉVENTUELS PROBLÈMES RENCONTRÉS.
PENSEZ A FAIRE UNE SAUVEGARDE AVANT DE COMMENCER.​

Tutoriel - Patch universel pour les failles de sécurité Master Key​

Merci à

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

et à

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

INTRODUCTION :

Vous avez très certainement entendu parlé de la faille de sécurité Master Key qui touche 99 % des téléphones sous Android :

Master Key (bug 8219321)
Un problème lié à doubles entrées sur les ZIP / APK fichiers.
Il a été corrigé par Google en Février 2013 et a partagé avec les équipementiers, et certains des dispositifs les plus récents ont peut-être déjà reçu le correctif via une mise à jour.

Bug 9695860
Cela provient également dans le fichier ZIP routines d'analyse, et a été divulgué il ya quelques jours immédiatement après la précédente a été rendue publique. La correction a déjà été appliquée par Google pour le code, mais il est très probable que son déploiement en stock ROM prendra beaucoup de temps, surtout sur les appareils non-Nexus.

Voici comment se protéger de ces deux failles de sécurité...


PRE-REQUIS :

*Etre rooté et avoir coché la case "Sources inconnues" dans les paramètres de votre téléphone.
*Avoir téléchargé ces deux applications :

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

et .


INSTALLATION :

*Installez Xposed Installer avec un explorateur de fichier puis lancez l'application.

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

*Dans l'onglet Framework, cliquez sur Installer/Mettre à jour.
*Redémarrez votre téléphone dès que la mise à jour est terminée.

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

*Installez Master Key Dual Fix puis relancez Xposed Installer.
*Dans l'onglet Modules cochez Master Key Dual FIx [1.3].
*Redémarrez votre téléphone pour activer le module.

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

* Enfin, téléchargez et installez l'application pour vérifier que vous êtes bien protégé.

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

Merci à Edzamber pour son aide à la réalisation de ce tuto
J'attends vos retours !

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci mon fillot, excellent Tuto :wink:

 

[22labecane]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci du partage

Edit : c'est pas le thème de yo que je vois la ?? :lol:

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

De rien c'est avec plaisir

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
vous dites dans le tuto que le SII est patché en 4.1.2 or je suis en 4.1.2 mais non patché ...
A partir de quelle version de 4.1.2 le patch est-il appliqué ?
Merci.

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Certains téléphones ont reçu un correctif pour le premier bug depuis février, mais pas tous. Google est très long à la détente. Pour le S2, les correctifs du premier bug arriveront avec les prochaines maj des Rom stock. Pour le second Bug, ça risque d'être très long.
Le premier bug est corrigé dans les dernières maj des Roms aokp/cm 10.1, mais pas le second bug. D'où la nécessité de suivre ce tuto.
En revanche, les 2 bugs seront corrigés dans la prochaine version d'android en 4.3.

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
- merci d'avoir pris le temps d'expliquer.
- merci pour ce tuto.
Tuto appliqué et SII fonctionnel sans les failles de sécurité Master Key & Bug 9695860 !

Remarque importante : si vous avez installé et lancé Bluebox Security Scanner pour voir puis appliqué le tuto et relancé Bluebox Security Scanner, le programme vous dira que vous n'êtes pas protégé !
Il faut désinstaller Bluebox Security Scanner puis le réinstaller. Au lancement vous verrez alors que vous êtes bien protégé.

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Pas la peine de désinstaller Bluebox security scanner. Il faut relancer le scan. Sinon, ouvrir Xposed installer, cliquer sur Install/ Update et redemarrer le téléphone :wink:

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Oups ! Merci encore une fois pour ces précisions !

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Avec plaisir :wink:

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

L'application MasterkeyDualFix passe à la version 1.3.
1er post mis à jour

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci mon fillot :wink:

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

De rien

 

[Netsky75]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci bien Micks smiley

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
je ne sais pas ci c'est lié mais depuis l'application du patch, je n'ai plus de coupure ou de baisse de débit wifi ...

 

[Lucas]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci du partage Mick module très intéressant

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

De rien Lucas

EDIT : version 2.2 d'Xposed Installer dispo, 1er post mis à jour

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
pour info ça sert à quelquechose de faire la maj quand on a déjà patché depuis un moment ?

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Bah c'est toujours mieux de les faire en plus dans cette version l'appli est traduite en Français pour les non bilingues comme moi c'est plus compréhensible

 

[hawky]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Ok je suis ton conseil !

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
Version 2.3.1 d'Xposed Installer dispo, 1er post mis à jour

 

[edzamber]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Merci mon fillot :wink:

 

[M1ck]

Re: Tutoriel - Patch universel pour les failles de sécurité Master Key & Bug 9695860

Salut,
Mise à jour du module MasterKey , 1er post mis à jour

 

[hawky]

Bonjour,
j'ai fait une maj de Buebox Security Scanner et maintenant apparaît en rouge
Vulnerable to bug 10148349

Comment y remédier ?
Merci

 

[M1ck]

Bonjour,
pas de soucis pour moi sur CM 10.2 avec la dernière version de Master Key multi-fix dispo sur le Play Store :

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

 

[hawky]

Salut,
problème réglé ...
En fait voici la procédure que j'ai utilisée :
- démarrage de Xposed Installer
- dans téléchargement, mise à jour éventuelle de Xposed Installer et Master Key multi-fix
- dans Modules activer Master Key
- dans Framework Installer/Mettre à jour
- Redémarrer

 

[M1ck]

Nickel, merci de ton retour :wink:

 

[androidux]

tres bon tuto !