Android spyware exploit révélé : Google rectifie la faille

Google corrige une faille Android utilisée par des autorités serbes pour espionner des militants

Exploitation de la faille

Amnesty International a révélé qu’une activiste serbe avait vu son téléphone déverrouillé en utilisant une faille Android. Cellebrite, une société israélienne de forensique numérique, a exploité cette faille dans le cadre d’une attaque zero-day ciblant les pilotes USB Android, rendant des milliards d’appareils Android vulnérables quel que soit leur fabricant.

Cependant, cette action souligne les dangers que représentent les outils de Cellebrite s’ils tombent entre de mauvaises mains, tout en renforçant la position d’entreprises comme Apple, qui refusent de créer des portes dérobées pour accéder aux iPhones verrouillés.

Fix de l’exploit Android

Heureusement, cette faille a été corrigée. Amnesty International a découvert la faille en 2024 et Google a partagé un correctif en janvier 2025 avec ses partenaires. La société a également confirmé avoir développé des correctifs pour Android et les avoir partagés avec les fabricants. Il est essentiel que les entreprises comme Google et Apple restent en avance sur ces menaces pour éviter que les gouvernements ne les exploitent en premier.

Source : www.androidheadlines.com