Forums GAMERGEN

Baptisée "Fake ID", une nouvelle faille Android toucherait cette fois les versions 2.1 à 4.4, soit 82,1% des appareils.



C'est Bluebox Labs qui nous informe de la gravité de cette faille. Elle compromet la sécurité des applications, mais aussi leur capacité à se mettre à jour via des sources fiables.
Située au niveau des certificats, le problème pourrait permettre d'installer des applications malicieuses avec les privilèges pour exécuter du code tiers. Si Google a corrigé le problème dans les versions les plus récentes, bon nombre sont potentiellement vulnérables. La firme de MountainView a pourtant développé un patch mais se retrouve dans l'incapacité de le diffuser directement.

Notons au passage que le jailbreak avec PanGu sur iOS est basée sur le même principe de cette faille mais rassurez vous, cela est juste pour pouvoir permettre le Jailbreak des appareils à la Pomme croquée et reste clean à partir du moment où vous n'utilisez pas des sources non officielles contenant des malwares et spywares ou quelconques alternatives chinoises de l'App Store comme cela est conseillé.

Source: http://www.theguardian.com/

82% des appareils
C'est énorme.

Enormissime En espérant que ce patch soit libéré autrement que directement car pour le coup, c'est un risque important pour le moment

Édit: News passée en officiel ici.