{"id":12139,"date":"2023-04-26T15:50:36","date_gmt":"2023-04-26T15:50:36","guid":{"rendered":"https:\/\/www.planhub.ca\/blog\/?p=12139"},"modified":"2023-04-26T15:50:36","modified_gmt":"2023-04-26T15:50:36","slug":"qualcomm-espionnerait-vos-telephones-et-transmettrait-les-donnees-sans-chiffrement","status":"publish","type":"post","link":"https:\/\/www.planhub.ca\/blog\/fr\/qualcomm-espionnerait-vos-telephones-et-transmettrait-les-donnees-sans-chiffrement\/","title":{"rendered":"Qualcomm espionnerait vos t\u00e9l\u00e9phones et transmettrait les donn\u00e9es sans chiffrement."},"content":{"rendered":"

Nitrokey affirme que Qualcomm espionnerait des millions d\u2019utilisateurs Android, scandale en vue ?<\/strong><\/p>\n

 <\/p>\n

Dans le monde des t\u00e9l\u00e9phones Android, NitroKey<\/a> n\u2019est pas vraiment connu du grand public. Pourtant, ce constructeur allemand a la r\u00e9putation de proposer les t\u00e9l\u00e9phones Android les plus s\u00e9curis\u00e9s au monde. Pour ce faire, Nitrokey fait fabriquer ses NitroPhones sur la base des Pixels de Google dont il remplace l\u2019OS par GrapheneOS, un fork Android d\u00e9nu\u00e9 de toutes les fonctionnalit\u00e9s Google et dont l\u2019acc\u00e8s aux \u00e9l\u00e9ments comme la cam\u00e9ra ou le micro est restreint.<\/p>\n

C\u2019est en r\u00e9alisant des tests sur un t\u00e9l\u00e9phone Sony Xperia XA2 sous \/e\/ un OS d\u00e9pourvu des services Android, que les chercheurs ont d\u00e9couvert le probl\u00e8me. Du fait que le t\u00e9l\u00e9phone tourne sous \/e\/, il ne communique avec aucun service de Google au d\u00e9marrage. Sauf que les ing\u00e9nieurs ont intercept\u00e9 les donn\u00e9es \u00e9mises par les processeurs Qualcomm qui seraient envoy\u00e9es vers des serveurs de Qualcomm r\u00e9pondant au nom d\u2019Izat Cloud.<\/p>\n\n

Un probl\u00e8me tr\u00e8s grave qui touche des millions d\u2019utilisateurs<\/strong><\/p>\n

 <\/p>\n

Si la collecte des donn\u00e9es n\u2019est pas une chose nouvelle, le probl\u00e8me va bien plus loin. Selon les chercheurs de Nitrokey, ces donn\u00e9es seraient transmises en clair, c\u2019est-\u00e0-dire sans chiffrement. Elles peuvent donc \u00eatre intercept\u00e9es tr\u00e8s facilement, et une tierce personne pourrait avoir acc\u00e8s aux informations personnelles des utilisateurs. On imagine d\u00e9j\u00e0 le mal qui pourrait \u00eatre fait lorsque des hackers vont exploiter cette faille.<\/p>\n

Pour ne rien arranger, Android est incapable en lui-m\u00eame de couper ces transmissions du fait qu\u2019elles sont effectu\u00e9es par les chipsets eux-m\u00eames, c\u2019est-\u00e0-dire de mani\u00e8re totalement ind\u00e9pendante. Android est donc incapable de voir ces donn\u00e9es ou d\u2019y mettre un terme.<\/p>\n

 <\/p>\n

Pour sa d\u00e9fense, Qualcomm a indiqu\u00e9 \u00e0 Nitrokey que ces transmissions de donn\u00e9es \u00e9taient en conformit\u00e9 avec la politique de confidentialit\u00e9 de Qualcomm Xtra. Ce service de Qualcomm est cens\u00e9 aider \u00e0 la navigation par GPS. Probl\u00e8me, personne chez NitroKey ne connait ce fameux service ou n\u2019en a entendu parler selon leurs dires.<\/p>\n

Pour ne rien arranger, les chercheurs de Nitrokey ont r\u00e9ussi \u00e0 intercepter les fameuses donn\u00e9es envoy\u00e9es vers Izat cloud, dont les donn\u00e9es d\u2019applications tierces comme les r\u00e9seaux sociaux.<\/p>\n

Selon Nitrokey, voici les donn\u00e9es collect\u00e9es par Qualcomm et envoy\u00e9es vers ses serveurs\u00a0:<\/p>\n