Samsung a expédié des millions d’appareils Galaxy avec un cryptage défectueux public et peut gagner une commission en tant qu’associé Amazon et partenaire affilié sur les achats éligibles. Ces partenariats d’affiliation n’influencent pas notre contenu éditorial. Samsung aurait livré au moins 100 millions de smartphones Android avec une faille de sécurité qui aurait pu permettre à des attaquants d’extraire des informations sensibles et cryptées des appareils. La faille, découverte par des chercheurs de l’Université de Tel Aviv, est un problème spécifique avec la façon dont certains appareils Samsung Galaxy stockent des clés cryptographiques dans le système ARM TrustZone. Cela affecte les modèles Galaxy S8, Galaxy S9, Galaxy S10, Galaxy S20 et Galaxy S21. TrustZone est une technologie utilisée pour protéger les informations sensibles en les isolant matériellement du système d’exploitation principal. Sur les appareils Samsung, le système d’exploitation TrustZone (TZOS) fonctionne avec Android et exécute des tâches de sécurité sensibles et des fonctions cryptographiques qui sont séparées des applications normales. La vulnérabilité a de nombreuses implications pour les utilisateurs. Un attaquant pourrait utiliser la faille pour extraire des informations sensibles qui seraient normalement chiffrées, telles que des mots de passe stockés sur un appareil. Les chercheurs de l’Université de Tel Aviv ont également exploité le problème pour contourner l’authentification matérielle à deux facteurs. Les chercheurs ont cependant signalé la vulnérabilité à Samsung en mai 2021. Le fabricant sud-coréen de smartphones a corrigé la faille en août 2021, ce qui signifie qu’elle ne devrait plus affecter les appareils Galaxy qui exécutent le dernier système d’exploitation. Cependant, en raison de la gravité de la faille de chiffrement, les utilisateurs d’Android qui possèdent l’un des appareils concernés et qui n’ont pas mis à jour leur téléphone récemment doivent le faire dès que possible. Les chercheurs prévoient de divulguer leurs découvertes dans un article lors des conférences Real World Crypto et USENIX Security en 2022.

Samsung aurait livré au moins 100 millions de smartphones Android avec une faille de sécurité qui pourrait ont permis aux attaquants d’extraire des informations sensibles et chiffrées des appareils. Certains des appareils concernés de la gamme Galaxy S21. Crédit : SamsungLa faille, découverte par des chercheurs de l’Université de Tel-Aviv, est un problème spécifique lié à la façon dont certains appareils Samsung Galaxy stockent clés cryptographiques dans le système ARM TrustZone. Cela affecte les modèles Galaxy S8, Galaxy S9, Galaxy S10, Galaxy S20 et Galaxy S21.

En savoir plus…