Faille de sécurité USSD

[kenpachy80]

On parle tout le temps des S3 dans les news :

https://www.frandroid.com/actualites-generales/111847_certains-smartphones-samsung-avec-touchwiz-peuvent-etre-effaces-en-une-seule-ligne-de-code/

https://www.frandroid.com/actualites-generales/111907_samsung-deploie-un-correctif-pour-la-vulnerabilite-du-galaxy-siii/

Mais est-ce que le S2 est touché également???

PS: Mon Ace actuel oui :emo_im_lips_are_sealed: (à mon avis modèle plus supporté)

[KOSMOS S2ROOT]

hier j ai cree un sujet pour parler de ce probleme qui touche aussi les gs2

j ai mis ce lien

http://korben.info/samsung-une-faille-permet-deffacer-a-distance-leurs-telephones.html

le titre de mon sujet est

info utile pour la communaute gs2

apparemment la parade existe

il s agit d une appli appellee TELSTOP qui evite que votre smartphone execute un code ussd sans votre consentement et fasse ainsi un factory reset.

je vais de ce pas telecharger cette appli

Modifié 26 septembre 2012 par KOSMOS S2ROOT

[Boogy]

Cette appli est bien, mais a chaque appel, il faut cliquer sur Téléphone, et si on met l'appli Tééphone par défaut, l'appli TELSTOP ne fera plus son boulot.

[kenpachy80]

Bref Samsung soigne les clients ont le dernier modèle (le S3) et ne fait visiblement rien pour les autres? Dingue ça, moi qui hésitait entre le S2 et le 4S ...

[KOSMOS S2ROOT]

Cette appli est bien, mais a chaque appel, il faut cliquer sur Téléphone, et si on met l'appli Tééphone par défaut, l'appli TELSTOP ne fera plus son boulot.

toujours mieux que si le code s execute

Autre astuce c est l interface touchwiz qui est vulnerable je crois qu un autre home protege de cete faille.

[kenpachy80]

La question c'est est ce que cette faille sera corrigée dans Jelly Bean pour S2 ...

[LauCass]

Pour ceux que ça intéresse j'ai fait une petite appli 'USSD Blocker' qui permet de résoudre la faille de sécurité pour les téléphones dont le dialer laisse passer les codes USSD envoyés par une URI. L'appli est un peu plus évoluée que TelStop avec la possibilité de choisir ou non d'exécuter le code USSD. Testée sans problème sur mon GS2.

L'appli est dispo sur le Play Store, ici: https://play.google....ass.ussdblocker

[clad22366]

@LauCass Merci!!!!

(Un Huawei honor a était toucher)

Modifié 27 septembre 2012 par Clad22366

[kenpachy80]

J'ai lu que la faille était corrigée dans la release 4.1.1 elle va sortir pour le S2 il me semble

[LauCass]

Oui mais pas tout de suite ;)

[KOSMOS S2ROOT]

Merci pour ton appli Laucass :) :) :)

[patoune]

Merci aussi

[Boogy]

Merci. On peut definir ton appli par defaut en USSD et l'application par defaut lors des appels ?

[kenpachy80]

effectivement ça marche nickel.

Quand je fais "appel" depuis le carnet d'adresse ça démarre le dialer Android

Quand je vais sur http://www.isk.kth.se/~rbbo/testussd.html c'est bien le USSD blocker qui démarre

[LauCass]

Merci. On peut definir ton appli par defaut en USSD et l'application par defaut lors des appels ?

A partir du moment ou l'appli est définie comme par défaut elle laisse passer vers le dialer les numéros standards. Elle ne filtre que les codes USSD qui contiennent des * et/ou #.

[Boogy]

Ah pas mal, je savais pas qu'on pouvait faire des regex pour les applis a ouvrir.

[kenpachy80]

Pour info, vous avez reçu une mise à jour de sécurité comme les SIII ?

[clad22366]

Non :(

[LauCass]

Je pense que la mise à jour pour pour le S2 se fera avec le passage à Jelly Bean.