Samsung Secure Folder: Un défaut de sécurité expose vos fichiers privés aux applications en profil professionnel
La fonction “Secure Folder” de Samsung, introduite en 2016, offre la possibilité de créer un espace privé pour toutes vos applications et données importantes, en alternative à la solution de sécurité KNOX de la société. Cependant, cette fonctionnalité présente des failles. Récemment, un utilisateur Reddit a découvert une vulnérabilité dans la fonction Secure Folder de Samsung, permettant à quiconque de voir les applications et autres données stockées dans cet espace depuis un profil professionnel.
Faille de Secure Folder de Samsung permettant aux applications des profils professionnels d’accéder aux fichiers privés
Tel que décrit par Samsung, Secure Folder vous permet d’avoir un second téléphone à l’intérieur de votre appareil en permettant à une deuxième instance des applications de s’exécuter indépendamment. En théorie, cela devrait garder vos données les plus sensibles cachées et privées. Cependant, une faille récemment découverte suggère que la fonction Secure Folder de Samsung n’est pas aussi privée que le prétend la société, surtout si vous utilisez un profil professionnel sur le même appareil.
De nombreux utilisateurs ont constaté que les applications s’exécutant dans un profil professionnel sur leur téléphone ou tablette Samsung peuvent accéder aux fichiers stockés à l’intérieur de Secure Folder sans aucune restriction. De plus, il n’importe pas si l’employeur de l’utilisateur ou des applications comme Shelter ou Island configurent le profil professionnel.
Il semble que Secure Folder de Samsung bloque uniquement l’accès aux applications et fichiers sécurisés depuis vos profils. Les membres du département informatique de votre organisation professionnelle pourraient ainsi accéder à votre contenu privé.
Secure Folder ne verrouille pas réellement vos fichiers
L’utilisateur Reddit qui a partagé en premier ce problème souligne que Secure Folder n’opère pas dans un espace véritablement isolé dans One UI. Le système ne verrouille pas réellement les fichiers dans un “sandbox”. Il les cache simplement de votre profil personnel. Cependant, les applications s’exécutant dans votre profil professionnel peuvent accéder au contenu de Secure Folder comme s’il s’agissait de n’importe quel autre dossier de stockage sur votre appareil.
Selon Mishaal Rahman d’Android Authority, les fichiers multimédias tels que les photos et les vidéos sont les plus exposés à travers cette grave faille. Le sélecteur de fichiers d’Android bloque les fichiers de Secure Folder des applications personnelles, mais les images et vidéos sont accessibles au département informatique de l’entreprise où vous travaillez. Samsung a reconnu ce problème mais n’a pas encore fourni de détails sur une éventuelle correction.
Source : www.androidheadlines.com
