Google victime d'une faille d'Android

3 chercheurs de l'Université d'Ulm (Allemagne) ont découvert un moyen d'accéder aux services Google des utilisateurs de téléphones mobile sous Android. Le problème affecte tous les services de Google (GMail, Contacts, Agenda, Picasa,...) et Android, jusqu'à la version 2.3.3. Mais le plus grave est que la faille affecterait tout logiciel ayant accès à un service de Google.

Concrètement, la faille affecte le protocole d'identification des services de Google. Ce dernier n'est pas crypté et utilise un fichier (jeton) d'authentification qui met les identifiants de l'utilisateur en clair. Les cyber-criminelles peuvent regarder les jetons passés sur les réseaux WiFi ouvert et en faire une copie pour accéder aux services Google des utilisateurs d'Android.

Pour contrer cette faille, les développeurs d'applications Android utilisant des services Google doivent chiffrer en HTTPS leurs accès tandis que les utilisateurs d'Android doivent mettre à jour leur téléphone mobile, comme le Samsung Galaxy Ace, le LG Optimus Black ou le Nexus S, vers Android Gingerbread 2.3.4 qui sécurise les accès directs à certains services Google.