Les téléphones Samsung victimes d'une importante faille de sécurité

Les utilisateurs de Galaxy sont vulnérables à une faille qui peut effacer toutes leurs données à distance par un simple SMS, lien hypertexte ou site malveillant.

Attention possesseurs de Samsung : une importante faille de sécurité permet d'effacer toutes vos données à distance. Testée et confirmée par plusieurs sites, dont The Verge ou Tweakers, cette faille touche les Samsung Galaxy SII, Galaxy SIII, Galaxy Ace ou encore Galaxy Beam sous le système Android, en fonction de leurs degrés de mise à jour.
Après un clic anodin sur un simple lien hypertexte, l'appareil se voit réinitialisé dans ses paramètres initiaux dits "de sortie d'usine", faisant perdre par la même à l'utilisateur toutes ses données. La faille exploiterait un code USSD qui permet d'utiliser les réseaux mobiles pour transmettre des informations particulières, comme par exemple Orange avec le #123# pour accéder au suivi de consommation.
Le blogueur Korben va plus loin affirmant que le code malicieux qui exploite la faille peut même être envoyé via SMS avec une adresse internet qui s'ouvre automatiquement, via un QR code roublard à prendre en photo pour être renvoyé sur un site, ou encore via le système de communication sans fil NFC. 
Pire, le blog Tux-Planet rapporte qu'au-delà d'un lien hypertexte, n'importe quel site peut exploiter la faille en utilisant des fonctions automatisées qui s'exécutent dès l'ouverture d'une page web.
Un correctif serait en cours de déploiement, selon The Verge. Samsung tient "à rassurer [ses] clients" : "le récent problème de sécurité concernant le Galaxy SIII a déjà été résolu par une mise à jour logicielle. Nous recommandons à nos clients possédant un Galaxy SIII de télécharger la dernière mise à jour logicielle". Les autres téléphones concernés devraient suivre. D'ici là, une application a été lancée pour bloquer la faille : TelStop. Elle est téléchargable gratuitement sur le Play Store de Google.