Se connecter
Se connecter
Inscription
Mot de passe perdu
Connexion:
[Actualités]
Test Sunlight Scream (Nintendo Switch)
[Actualités]
Événement iPhone 16 le 9 septembre : Apple annoncera ses nouveaux téléphones...
[Actualités]
Google Tasks décide de se passer de la barre du bas : comment utiliser l'applic...
[Actualités]
La nouvelle Alexa AI payante arrive bientôt : quand devrait-elle faire ses débuts
[Actualités]
Le nouveau Siri ne suffit pas : Apple travaillerait sur une IA pour une « forme...
[Actualités]
Google Meet passe désormais automatiquement en mode Picture-in-Picture : voici ...
[Actualités]
Samsung apporte l'IA aux réfrigérateurs et vous pouvez même créer des fonds ...
[Actualités]
L'attente pour Android 15 stable sera plus longue que d'habitude, et Google n'ex...
[Actualités]
Plaion prépare la console rétro Spectrum
[Actualités]
Nintendo Direct : Partner Showcase et Indie World, événements d'août 2024 ann...
[Articles]
Tales from Toyotoki : Arrival of the Witch
[Articles]
PumPum
[Articles]
Elrentaros Wanderings
[Articles]
Deel lance l’intégration SAP pour simplifier les décisions RH et payroll
[Articles]
Sunlight Scream
[Articles]
Operation STEEL
[Articles]
Local News with Cliff Rockslide
[Articles]
Turn to Mine
[Articles]
Skelethrone : The Chronicles of Ericona
[Articles]
White Day 2 : The Flower That Tells Lies Complete Edition
Actualités
Lettre d'information
Proposer une actualité
Archives
Actualités
Articles
Programmation
Press Release
Matériel
Logiciels
Livres
Interviews
Derniers commentaires
Jeux Vidéos
XBox One
XBox 360
Wii U
PSP
PS4
PS3
PC
DS
GameCube
3DS
Forum
Derniers messages
Informatique
Fun
Divers
Logithèque
Blogs
Divers
A Propos
Annonceurs
Contact
Recherche
RSS
Créer un nouveau sujet
forum_emoticons.html
[quote]Il n'y a pas de nouvelles réconfortantes de Checkpoint Software , l'une des principales plateformes de recherche en matière de sécurité informatique, pour les utilisateurs du Play Store . L'une des vulnérabilités les plus potentiellement dommageables est toujours dangereuse. La vulnérabilité au cœur du problème est identifiée avec les initiales CVE-2020-8913 et a été formellement résolue par Google via les correctifs de sécurité mis à jour au 6 avril 2020 . Malheureusement, puisqu'il s'agit d'une vulnérabilité du Play Core de Google, les correctifs ne suffisent pas à la résoudre : même les développeurs des applications hébergées sur le Play Store doivent l'implémenter dans leurs produits, sinon les utilisateurs qui installent les applications susmentionnées seront toujours vulnérables . La pire conséquence d'être vulnérable à CVE-2020-8913 peut voir dans la démonstration vidéo de cela à la fin de cet article : Dans l'exemple que nous avons utilisé une version de Chrome n'est pas patché , et donc toujours vulnérable. La vidéo montre que grâce aux cookies d'application vulnérables, un attaquant hypothétique est en mesure d' accéder aux ressources de l'appareil hébergeant l'application. Il existe actuellement plusieurs applications qui n'ont pas encore pris les mesures nécessaires contre cette vulnérabilité. En particulier, 8% des applications analysées par les chercheurs de Checkpoint Software ne l'ont pas adoptée. Voyons les principaux : Cisco Teams Yango Pro (taximètre) Moovit Grindr OKCupid Bumble Microsoft Edge Xrecorder PowerDirector Le conseil pour les utilisateurs moyens est de mettre à jour les applications chaque fois que possible . Dans ce cas, une grande partie de la responsabilité incombe aux développeurs des applications eux-mêmes dans la mise en œuvre des correctifs distribués par Google. [youtube]Dfa8JEvnteY[/youtube] Mise à jour 6/12, droit de réponse: [quote] Le problème a été résolu chez Moovit. D'ailleurs, Checkpoint a corrigé son étude en ce sens et Moovit n'apparaît plus dans cette liste d'applications vulnérables : https://research.checkpoint.com/2020/vulnerability-in-google-play-core-library-remains-unpatched-in-google-play-applications/[/quote] %news:source%: [url=news_item-30334.html]news_item-30334.html[/url] [/quote]
Ada
CSS
Cobol
CPP
HTML
Fortran
Java
JavaScript
Pascal
Perl
PHP
Python
SQL
VB
XML
Anon URL
DailyMotion
eBay
Flickr
FLV
Google Video
Google Maps
Metacafe
MP3
SeeqPod
Veoh
Yahoo Video
YouTube
6px
8px
10px
12px
14px
16px
18px
Informaticien.be
- © 2002-2024
Akretio
SPRL - Generated via
Kelare
The Akretio Network:
Akretio
-
Freedelity
-
KelCommerce
-
Votre publicité sur informaticien.be ?