Déverrouiller un smartphone par une faille zero-day : l’expertise de Cellebrite.
Avertissement concernant les failles de sécurité dans les smartphones : ce que vous devez savoir
Les détails de l’exploit zero-day sur un smartphone Android
En Serbie, les autorités auraient réussi à déverrouiller le smartphone d’un militant grâce à un exploit zero-day développé par la société Cellebrite, spécialisée dans le forensic. Mais en quoi consiste exactement cette méthode et comment se prémunir contre ce type d’attaque ?
Cellebrite est une entreprise israélienne reconnue pour ses outils performants permettant d’extraire des données des smartphones et autres appareils numériques. Utilisés notamment par les forces de l’ordre et les agences de renseignement, ces outils exploitent généralement des failles de sécurité non corrigées par les éditeurs.
Les vulnérabilités exploitées et les mesures de sécurité à prendre
Amnesty International a révélé qu’un militant serbe a été victime d’un exploit zero-day sur son smartphone Samsung Galaxy A32, basé sur une faille de sécurité (CVE-2024-53104) permettant une élévation de privilèges via le pilote USB Video Class (UVC) du noyau Linux.
En combinant cette faille avec deux autres (CVE-2024-53197 et CVE-2024-50302), les autorités serbes ont contourné la sécurité de l’appareil pour accéder aux données du militant. Il est donc crucial de maintenir ses appareils à jour et de limiter l’utilisation du mode de charge pour les connexions USB.
L’installation d’une application suspecte et les réactions de Cellebrite
Après avoir déverrouillé le smartphone, les autorités serbes ont tenté d’installer une application inconnue, potentiellement un logiciel espion. Cellebrite, consciente de cette utilisation abusive, a suspendu l’utilisation de ses logiciels en Serbie et rappelé que ses outils ne sont pas destinés à des activités cyber-offensives.
Il est essentiel de rester vigilant face aux exploits USB et de se tenir informé des dernières mises à jour de sécurité pour protéger ses données personnelles des attaques potentielles.
Source : www.it-connect.fr
