Dirty stream : Android fait face à une grosse faille de sécurité !

Les failles de sécurité ne cessent de se multiplier sur les appareils Android. Dirty stream est une nouvelle menace qui s’annonce plutôt inquiétante !

Depuis quelque temps, le système d’exploitation de Google est confronté à une multitude de problèmes. En effet, l’équipe de sécurité de Microsoft y a découvert une brèche récemment. Baptisée « Dirty Stream », elle s’avère plutôt redoutable. Elle menace des milliards de smartphones et tablettes, en se dissimulant dans certaines applications, avec un risque sérieux sur les données personnelles des utilisateurs.

Dirty stream, une faille à grand risque !

Découvert il y a quelques jours par Microsoft, ce virus met en péril vos apps, ainsi que vos données personnelles. En se propageant, il menace de toucher un nombre incalculable d’appareils sous Android. Entre tablettes et smartphones, rien ne pourra lui échapper.

Par ailleurs, ce malware cible les failles de type « File Overwrite », qui, au passage, contrôlent le flux de données entre les applications grâce au mécanisme de partage de fichiers. Cela lui permet, en effet, d’exécuter du code non autorisé et accéder à des données sensibles.

De là, cette vulnérabilité transforme une fonctionnalité banale en une arme redoutable. Le service WPS Office en est le parfait exemple, notamment si vous disposez du gestionnaire de fichiers Xiaomi.

Fonctionnant sur diverses applications populaires d’Android, elle permet d’introduire une brèche malveillante. Cette dernière entrera plus facilement en contact avec votre système d’exploitation et pourra ainsi piéger certaines des plus légitimes. En effet, si vous avez mal configuré les autorisations, celles-ci pourront contourner les mécanismes de sécurité d’Android.

Selon Microsoft, une « mauvaise implémentation » du fournisseur « peut introduire des vulnérabilités qui pourraient permettre de contourner les restrictions de lecture/écriture dans le répertoire personnel d’une application ».

Comment se protéger ?

Permettant à une application malveillante de transmettre un fichier avec un nom ou un chemin d’accès à une autre, la faille laisse l’attaquant « écraser des fichiers dans le répertoire personnel de cette dernière, vulnérable ». Pour éviter cela, la prévention est tout bonnement la meilleure solution de défense.

En effet, pour contre-attaquer au mieux « Dirty Stream » ou même d’autres brèches de sécurité similaires, il faudra suivre certains conseils, dont la mise à jour de vos apps. Bien sûr, les nouvelles updates sont mises en place pour protéger vos appareils et corriger toutes sortes de dysfonctionnements.

Par ailleurs, il faudra éviter les téléchargements depuis des sources non officielles. A contrario, le risque qu’un malware infecte vos données s’élèvera à environ 90 %. C’est pourquoi respecter ces quelques mesures vous aidera à faire face à ce genre de situation. Qui plus est, cela réduira les risques d’intrusions malveillantes et involontaires sur vos appareils.