Alex98 Posted September 25, 2012 Share Posted September 25, 2012 (edited) Bonjour, Vous en avez sans doute entendu parlé, un faille du GS3 a été découverte et elle permet de lancer un Hard Reset de votre mobile sans vous demander de confirmation. En conséquence, je vous propose donc un topic sur le sujet afin d'en discuter mais aussi d'apprendre comment savoir si votre appareil est concerné et comment résoudre le problème le cas échéant. I. De quoi s'agit-il ? En fait, cette faille consiste à lancer via le navigateur, la NFC, un SMS, un QR Code ou même, probablement, un mail, une ligne de code exploitant le protocole USSD qui va lancer un Factory Reset (retour en configuration d'usine) de votre mobile. Si votre mobile présente cette faille, le dialer lancera automatiquement le Factory Reset sans aucune demande de confirmation dès qu'il aura reçu le code adéquat (contrairement à d'autre site, je ne donnerai pas le code en question pour des raisons évidentes). Contrairement à ce que l'on peut voir sur le net, utiliser un autre navigateur que celui de Samsung (Chrome, Firefox, ...) ne change rien au problème car le soucis et localiser au niveau du dialer de Samsung et on peut donc bien lancer le code via Chrome (testé sur XDA). II. Comment contourner/résoudre cette faille ? Il existe actuellement 2 méthodes pour prévenir le problème : 1) Utiliser un autre dialer que celui de Samsung. A priori n'importe lequel fait l'affaire. 2) Utiliser un FW récent. Le firmware Jelly Bean officiel DLIB n'est, par exemple, plus toucher par cette faille (il ne lance plus le code). III. Comment savoir si mon Firmware ou ma ROM présente cette faille ? Pour savoir si votre firmware ou ROM custom est compatible avec cette faille il vous suffit de vous rendre sur ce lien : http://dylanreeve.com/phone.php Si votre dialer s'affiche ET montre votre IMEI alors votre GS3 est probablement compatible avec la faille. Il est alors conseiller d'adopter une des solutions proposées. Deux autres résultats sont envisageables : 1) Votre navigateur n'ouvre pas le dialer. Votre mobile est peut-être compatible mais votre navigateur lui ne l'est pas. On ne pourra donc pas vous hacker via ce navigateur. 2) Votre dialer se lance mais n'affiche rien Votre mobile n'est donc pas compatible du tout avec la faille car le dialer refuse le code. Edit : lien vers un topic XDA sur le sujet : http://forum.xda-dev...d.php?t=1904629 IV. Les GS3 Européens ne seraient pas concernés Selon Clubic, rapportant les propos de Slashgear, les GS3 Internationaux ne seraient pas touchés : La faille n'est cependant pas active sur tous les terminaux, comme l'explique Slashgear : la version I9300 du Galaxy S III proposée en Europe ne semble pas vulnérable car la version de TouchWiz proposée sur le modèle a été patchée. Aux Etats-Unis, AT&T a également corrigé son modèle i747. Merci à ZeusPS2 pour l'info TOUTEFOIS, certains devs sur XDA ayant confirmés que les anciennes versions du firmware sont tout de même touchés, il reste important de mettre à jour son mobile. Edited September 25, 2012 by Alex98 Quote Link to comment Share on other sites More sharing options...
Staze Posted September 25, 2012 Share Posted September 25, 2012 J'ai entendu parler en effet, ca serait bien de demander un épinglage du topic. Quote Link to comment Share on other sites More sharing options...
lumpy83 Posted September 25, 2012 Share Posted September 25, 2012 Un article viens d'être publié par Frandroid https://www.frandroid.com/actualites-generales/111847_certains-smartphones-samsung-avec-touchwiz-peuvent-etre-effaces-en-une-seule-ligne-de-code/ Quote Link to comment Share on other sites More sharing options...
neXt Posted September 25, 2012 Share Posted September 25, 2012 Le dialer s'ouvre chez moi mais rien ne s'affiche via le lien de l'article. Donc j'ose imaginé que mon s3 n'est pas concerné? Quote Link to comment Share on other sites More sharing options...
LauCass Posted September 25, 2012 Share Posted September 25, 2012 Non, tu ne risques rien. Quote Link to comment Share on other sites More sharing options...
nochka85 Posted September 25, 2012 Share Posted September 25, 2012 Perso, sur Galaxy S3 avec Rom 4.0.4 xxlh1, le dialer s'ouvre mais rien n'apparaît... Bref, la faille est corrigée, ou, comme vu ailleurs, cela ne touche pas les modèles européens ;-) Quote Link to comment Share on other sites More sharing options...
Alex98 Posted September 25, 2012 Author Share Posted September 25, 2012 J'ai ajouté le test de "depistage" et une explication des possible résultat. Quote Link to comment Share on other sites More sharing options...
Staze Posted September 25, 2012 Share Posted September 25, 2012 Je persiste, il faut demander un épinglage. Un nouvel arrivant ne tombera pas sur la news... Quote Link to comment Share on other sites More sharing options...
lumpy83 Posted September 25, 2012 Share Posted September 25, 2012 Idem pour moi, en cliquant sur le lien, seul le dialer s'affiche (je suis sous LG3 -> SFR) Quote Link to comment Share on other sites More sharing options...
Alex98 Posted September 25, 2012 Author Share Posted September 25, 2012 Je persiste, il faut demander un épinglage. Un nouvel arrivant ne tombera pas sur la news... comment faire ? Quote Link to comment Share on other sites More sharing options...
Staze Posted September 25, 2012 Share Posted September 25, 2012 Faut faire la demande à un modo Quote Link to comment Share on other sites More sharing options...
Guanfei Posted September 25, 2012 Share Posted September 25, 2012 J'ai testé, avec un autre dialer que le dialer de base, il m'affiche un *06 et c'est tout. Quote Link to comment Share on other sites More sharing options...
ZeusPS2 Posted September 25, 2012 Share Posted September 25, 2012 Salut, nos S3 européens ne sont pas concernés, vu sur clubic: La faille n'est cependant pas active sur tous les terminaux, comme l'explique Slashgear : la version I9300 du Galaxy S III proposée en Europe ne semble pas vulnérable car la version de TouchWiz proposée sur le modèle a été patchée. Aux Etats-Unis, AT&T a également corrigé son modèle i747. Quote Link to comment Share on other sites More sharing options...
nochka85 Posted September 25, 2012 Share Posted September 25, 2012 Ok pour mon GS3 (testé), par contre, je viens d'essayer sur le gs2 de ma femme, et l'imei s'affiche ! :-( Quote Link to comment Share on other sites More sharing options...
Alex98 Posted September 25, 2012 Author Share Posted September 25, 2012 Salut, nos S3 européens ne sont pas concernés, vu sur clubic: Je mets à jour le 1er topic avec ton info. Merci Quote Link to comment Share on other sites More sharing options...
multima Posted September 25, 2012 Share Posted September 25, 2012 moi le code s'affiche mais il faut quant meme je le valide pour que le imei aparaise je suis en lh3 Quote Link to comment Share on other sites More sharing options...
Obzilo Posted September 26, 2012 Share Posted September 26, 2012 Si le code IMEI s'affiche sur votre Galaxy en cliquant sur http://dylanreeve.com/phone.php ça ne veut pas forcément dire que vous êtes vulnérable au Factory Reset. Le code USSD du IMEI peut fonctionner mais pas forcément le hard reset (sur les ROM custom par exemple). Ce code USSD est propre à la surcouche TouchWizz. Quote Link to comment Share on other sites More sharing options...
nebbus Posted September 26, 2012 Share Posted September 26, 2012 Je viens de tester : J'ai bien mon IMEI qui s'affiche... mais bon apparemment ça ne veut rien dire si j'ai bien tout compris.. Quote Link to comment Share on other sites More sharing options...
Alex98 Posted September 26, 2012 Author Share Posted September 26, 2012 (edited) Alors soyons clair : 1) Si votre IMEI s'affiche, c'est que vous étes vulnérable à la faille Remote USSD. C'est à dire que l'on peut lancer à distance du code USSD sans vous prévenir. 2) Tous les mobiles n'ont pas de code USSD pour effectuer un Factory Reset. Par contre les GS3 l'ont donc si votre GS3 affiche l'IMEI alors on peut faire un factory reset à distance de votre appareil 3) Si vous avez un autre mobile qu'un GS3 vous n'êtes pas à l'abri pour autant car le Factory Reset n'est pas le seul danger. Si vous êtes sur One X et chez Orange alors je peux envoyer votre numéro de mobile à n'importe qui (genre une centrale de pub téléphonique). Sur certains opérateurs j'aurai même pu modifier votre PIN ou bloquer tous vos appels rentrant 4) On ne connait pas la liste des codes USSD supporté par chaque appareil. Certains pourraient avoir bien pire qu'un simple reset. La faille c'est l'execution de code USSD à distance sans validation de l'utilisateur. Pas le code USSD qui fait un Factoru Reset (lui il est totalement voulu) Edit: il faut savoir que la faille Remote USSD provient des sources Android et n'a été corrigé par Google qu'il y a 3 mois. A part Samsung qui a commencé depuis 1 mois et demi à deployer des firmwares sans le bug, il semble qu'aucun constructeur n'ait corrigé la faille. Edited September 26, 2012 by Alex98 Quote Link to comment Share on other sites More sharing options...
joueur Posted September 26, 2012 Share Posted September 26, 2012 (edited) Samsung recommande aux utilisateurs du Samsung Galaxy S3 de télécharger la dernière mise à jour logicielle d’Android qui peut être réalisée directement sur le smartphone : « Nous tenons à rassurer nos clients, car le récent problème de sécurité concernant le Galaxy S III a déjà été résolu par une mise à jour logicielle. Nous recommandons à nos clients possédant un GALAXY S III de télécharger la dernière mise à jour logicielle, ce qui peut être réalisé aisément et rapidement en OTA ». https://www.frandroid.com/actualites-generales/111907_samsung-deploie-un-correctif-pour-la-vulnerabilite-du-galaxy-siii/ Edited September 26, 2012 by joueur Quote Link to comment Share on other sites More sharing options...
LauCass Posted September 26, 2012 Share Posted September 26, 2012 (edited) Pour ceux que ça intéresse j'ai fait une petite appli 'USSD Blocker' qui permet de résoudre la faille de sécurité pour les téléphones dont le dialer laisse passer les codes USSD envoyés par une URI. L'appli est dispo sur le Play Store, ici: https://play.google....ass.ussdblocker Edited September 26, 2012 by LauCass Quote Link to comment Share on other sites More sharing options...
AmyPnd Posted September 27, 2012 Share Posted September 27, 2012 Salut à tous. Deux questions (Désolée d'avance pour la première) : Qu'est c'que le dialer? &, si j'ai bien compris, maintenant que j'ai effectué la MAJ logicielle, je ne crains plus d'avoir ce méchant reset factory? J'ai entendu parler de cette faille grâce à mon copain, qui a un s2 & à qui c'est arrivé, & je suis directement tombé sur le topic par chance en ouvrant frandroid (Yay :D). Sauf que n'ayant jamais touché au TouchWiz ni modifié ma rom ni rien, je suis pas super au courant de ces choses en fait :x Quote Link to comment Share on other sites More sharing options...
LauCass Posted September 27, 2012 Share Posted September 27, 2012 (edited) Le dialer c'est le clavier téléphonique virtuel. La plupart des S3 sont en fait protégés de ce problème, et c'est apparemment le cas pour tous les modèles européens. Ce lien (http://www.dylanreeve.com/phone.php) permet de vérifier si le téléphone est vulnérable ou non. Si l'IMEI apparait à l'écran il est vulnérable si seulement le clavier apparait, aucun souci. Par contre c'est clair que le S2 lui n'est pas protégé, ton copain devrait installer mon appli en attendant que Samsung sorte un correctif pour le S2 ;) Edited September 27, 2012 by LauCass 1 Quote Link to comment Share on other sites More sharing options...
AmyPnd Posted September 27, 2012 Share Posted September 27, 2012 (edited) Merci pour toutes ces réponses LauCass :) Ton appli lui sera très utile, d'autant qu'il a pas du tout envie que ça lui arrive à nouveau, il avait pas sauvegardé ses données ailleurs avant le hard reset :emo_im_undecided: Edited September 27, 2012 by AmyPnd Quote Link to comment Share on other sites More sharing options...
hice Posted October 5, 2012 Share Posted October 5, 2012 Ca consiste en quoi unr eset? ca efface la rom? ou c'est juste comme si je faisais restauration en parametres d'usine? Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.