Le logiciel Skype sur Android est victime d’une faille, qui donne accès à ses informations personnelles, à des personnes malveillantes.
Si vous utilisez Skype sur votre terminal Android, sachez qu’une faille permettant d’accéder à vos données personnelles vient d’être découverte. La semaine dernière, une version bêta – non officielle, supportant le chat vidéo était mis à disposition. Rapidement, une vidéo a fait son apparition montrant les données pouvant être récoltées. Il s’agit du nom, de la date de naissance, de sa ville, de ses différents numéros de téléphone (portable, maison…), son mail, sa page internet…. En réalité, c’est la totalité du profil qui est visible. Aucun accès root, ni permission spéciale n’est requise pour effectuer l’opération : il suffit qu’une application tierce exploite cette brèche. La raison de cette vulnérabilité est la mauvaise attribution des permissions sur les fichiers utilisés. Ce sont près de 10 millions d’utilisateurs sous Android qui sont vulnérables, car la version proposée sur l’Android Market est aussi vulnérable.
Skype a mis un peu de temps à réagir, mais admet l’existence de la vulnérabilité. Un patch devrait rapidement arriver :
Il nous a été rapporté, que lorsque vous installez une application tierce malveillante sur terminal Android, elle peut alors accéder aux données de Skype stockées localement.
Ces fichiers incluent la mise en cache des informations du profil et les messages instantanés. Nous prenons votre vie privée au sérieux et travaillons pour vous protéger contre cette vulnérabilité, y compris la sécurisation des droits des différents fichiers.
Pour protéger vos informations personnelles, nous conseillons aux utilisateurs de faire attention aux applications qu’ils installent sur leur appareil.
Pour l’heure, Skype n’indique aucune méthode précise pour se protéger. La seule recommandation est de n’installer que les applications dont les permissions semblent normales.
Source : Android Community
Hem... "Skype est victime d’une faille...". C'est pas plutôt l'utilisateur qui est la victime? Nous, quoi...
il ya kelke annee Skype avait ete interdit en France dans les service publique á cause des differentes failles que l'appli possedait. donc ce sont des habitués quoi! les utilisateurs sont leur beta testeurs ^^
Faut juste espérer que Skype ne face pas une exclusivité à long terme avec HTC
Faut juste espérer que Skype ne face pas une exclusivité à long terme avec HTC
Faut juste espérer que Skype ne face pas une exclusivité à long terme avec HTC
au moins ca veut dire qu'ils travaillent sur la video :)
Uniquement dispo pour le HTC thunderbolt
..moi qui pensait que Skype avait une bonne reput au niveau de la securité..on attend le correctif alors!
2n à personnelles
y'a 2 "n" à personnelle ...
Qui a dit qu'il y avait une application sur le market qui exploitait le faille ?
C'est pour ca qu'il y a le "Pour l’heure, Skype n’indique aucune méthode précise pour se protéger" ;)
C'est vrai que là on est vachement avancé ... google devrait mieux vérifier les applis avant de les publier sur le market. On nous dit parfois que les apk externe sont dangeureux pour les utilisateurs, autant nous dire aussi que les applis du market le sont autant. Et skype qui met du temps à réagir au lieu de supprimer l'application du market en attendant une version stable.
"ni permission spéciale n’est requise pour effectuer l’opération" "La seule recommandation est de n’installer que les applications dont les permissions semblent normales." ah...bon, d'accord...
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
Gérer mes choix