Un nouveau cheval de Troie très vicieux sous Android, Réactions à la publication du 14/01/2016

[Lionel]

Afin d'augmenter la sécurité de certaines transactions sensibles, le système d'authentification à deux facteurs a été créé. Si le début de la transaction se fait via un mot de passe usuel, il faut une seconde validation avec un mot de passe unique, généré à cette occasion. Pendant longtemps il a été envoyé par SMS à l'intéressé qui n'avait plus qu'à le rentrer.
Hélas, des pirates ont commencé à mettre en place des chevaux de Troie capable de récupérer ces SMS et ainsi pirater des comptes.
Pour s'en prémunir, certains organismes ont commencé à communiquer ces mots de passe non pas par SMS mais par un appel vocal.

Les pirates ont fini par réagir aussi à cette nouvelle donne et Symantec a découvert un nouveau cheval de Troie visant les smartphones sous Android et appelé Android.Banksy.
Une fois installé sur un téléphone, il en permet un contrôle distant total. Ainsi, dans le cas des identifications à deux facteurs avec appel vocal, il est capable de forcer le mobile à passer en mode silencieux, de mettre en place un transfert d'appel et donc de permettre à ses promoteurs de récupérer en toute discrétion ce second mot de passe unique.

Bien entendu, il reste aussi capable de transférer en toute discrétion des SMS, de les empêcher de s'afficher et de les effacer.

Tout cela prouve surtout que l'on a maintenant affaire non plus à des pirates à la petite semaine même très doués, mais à des organisations qui comme les géants de l'électronique ont des équipes pointues de programmeurs capables de répondre à des demandes complexes, des vraies mafias ultra structurées et devenues à la pointe de la technologie.

Lien vers le billet original

[Yoko Tsuno]

Depuis Android M, l'intégrité du système est vérifiée au démarrage de l'appareil. Pas besoin d'antivirus pour cela.
https://support.google.com/nexus/answer/6185381

C'est mignon, mais Android M n'est pas encore sorti, pour la majorité des téléphones sous Android il est encore en cours de vérification par le constructeur, pour leur permettre de valider leurs fameuses surcouches. Donc pour le moment, point de vérification de l'intégrité du système...

Il est tellement vicieux, le Trojan, que personne ne s'aperçoit qu'il est infecté! Chapeau... Ah, on me glisse dans l'oreillette que PERSONNE n'est infecté.

Le coup de l'oreillette ça commence à faire délicieusement suranné, et surtout, ce n'est pas parce que l'utilisateur lambda ne se rend compte de rien que rien ne se répand réellement...

Sans compter que vu la dangerosité du bousin, mieux vaut prévenir que guérir.

Ce message a été modifié par Yoko Tsuno - 14 Jan 2016, 20:25.

[scoch]

Depuis Android M, l'intégrité du système est vérifiée au démarrage de l'appareil. Pas besoin d'antivirus pour cela.
https://support.google.com/nexus/answer/6185381

C'est mignon, mais Android M n'est pas encore sorti, pour la majorité des téléphones sous Android il est encore en cours de vérification par le constructeur, pour leur permettre de valider leurs fameuses surcouches. Donc pour le moment, point de vérification de l'intégrité du système...

Pas sorti ? Ça fait trois mois que mon smartphone a reçu la MaJ. Il est en 6.0.1.

[aranaud]

...
Pas sorti ? Ça fait trois mois que mon smartphone a reçu la MaJ. Il est en 6.0.1.

Moi, juste un mois que je l'ai eu. Et celui de mon père n'aura jamais de mise à jours. Quant au mise à jours de sécurité, je ne sais pas comment sa fonctionne mais j'en ai jamais vu. Peut-être des mise à jours silencieuse ?

Ce message a été modifié par aranaud - 15 Jan 2016, 11:03.

[SartMatt]

Moi, juste un mois que je l'ai eu. Et celui de mon père n'aura jamais de mise à jours. Quant au mise à jours de sécurité, je ne sais pas comment sa fonctionne mais j'en ai jamais vu. Peut-être des mise à jours silencieuse ?

Les mises à jour de sécurité de Google Play Services se présentent comme une mise à jour d'application, il n'est pas précisé que ce sont des mises à jour de sécurité.

Les mises à jour mensuelles de sécurité (dernières versions d'Android 5 et supérieur) se présentent comme une mise à jour système, mais qui n'incrémente pas la version du système. Dans "Paramètres > À propos du téléphone", il y a une ligne "Niveau du correctif de sécurité d'Android" en dessous de "Version d'Android") qui indique la date du dernier patch de sécurité installé (le dernier en date est du 1er janvier 2016, déployé depuis quelques jours sur les Nexus).