Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le janvier 24, 2019, 20:00:23

Titre: [XMCO]L’application Skype pour Android permet de contourner le système d’authentification du téléphone
Posté par: igor51 le janvier 24, 2019, 20:00:23
L’application Skype pour Android permet de contourner le système d’authentification du téléphone

Un chercheur en cybersécurité originaire du Kosovo a découvert une vulnérabilité au sein de l’application Skype pour Android. L’exploitation de la vulnérabilité permet à un attaquant de contourner le mécanisme de verrouillage d’un téléphone Android. Lors d’un appel Skype vers un appareil verrouillé, l’application ne vérifie pas les droits de l’utilisateur qui répond à l’appel. Une fois l’appel effectué, l’utilisateur a accès aux photos, contacts...

Lire la suite
Source: L’application Skype pour Android permet de contourner le système d’authentification du téléphone (https://blog.xmco.fr/lapplication-skype-pour-android-permet-de-contourner-le-systeme-dauthentification-du-telephone/)