Vulnérabilité critique dans les smartphones android : 25% des téléphones compromis
Une faille de sécurité majeure a été découverte dans plusieurs puces électroniques MediaTek, exposant potentiellement 875 millions d'appareils Android à des attaques. La vulnérabilité, identifiée sous le nom de CVE-2026-20435, permet à un attaquant de dérober des données sensibles, y compris les mots de passe et les clés de chiffrement, et même de contourner l'authentification biométrique.
Des millions de téléphones android menacés
La découverte, réalisée par des chercheurs du laboratoire de hackers Donjon de Ledger, révèle que la puce MediaTek Helio G99, présente sur de nombreux smartphones, est particulièrement touchée. Mais la liste s'étend à d'autres séries de puces, incluant les MT6700/MT6800/MT6900, MT8100/MT8600/MT8700 et MT2737. L'impact est considérable : une attaque peut être menée en moins d'une minute, même lorsque le téléphone est éteint, à condition qu'il soit connecté en USB pendant le processus de démarrage.
Le problème est aggravé
par la fragmentation du système Android. Les mises à jour de sécurité, bien que corrigent la faille, ne sont pas déployées aussi rapidement que souhaité, laissant de nombreux utilisateurs vulnérables pendant des semaines, voire des mois. Le mois de mars a vu une mise à jour, mais son adoption reste lente.Les conséquences pour les utilisateurs sont préoccupantes. Les données cryptées, les mots de passe stockés dans des applications comme Notes, et même les clés de chiffrement des crypto-portefeuilles, sont potentiellement exposés. Un attaquant disposant des clés de chiffrement peut accéder à l'intégralité du contenu du téléphone, y compris les informations financières.
Charles Guillemet, directeur technique chez Ledger, insiste sur le fait que cette faille prouve que les smartphones ne devraient pas être considérés comme des coffres-forts pour les informations sensibles. « Ça démontre le défi de stocker des secrets sur des dispositifs non sécurisés », souligne-t-il.
Cette vulnérabilité a été prouvée sur le Nothing Phone (1), mais elle affecte également des modèles populaires de marques comme Oppo, Realme, Vivo et Xiaomi. Il est donc essentiel de vérifier si votre appareil est concerné et d'appliquer la mise à jour de sécurité de mars dès que possible.
Pour ceux dont les appareils ne reçoivent plus de mises à jour, la prudence est de mise : il est fortement recommandé de ne pas stocker de cryptomonnaies sur ces téléphones. L'achat d'un nouvel appareil pourrait s'avérer la solution la plus sûre.
Cette faille rappelle une vérité amère : la sécurité mobile reste un chantier permanent, et la vigilance des utilisateurs est primordiale.