Une faille grave dans les chipsets mediatek met à risque 875 millions d'appareils android
Une vulnérabilité critique a été découverte dans des chipsets MediaTek, utilisés par environ un quart des appareils Android actifs, soit environ 875 millions de téléphones.
La faille peut être exploité même si le téléphone est éteint
Les chercheurs de la Laboratoire Hacker de Ledger ont identifié la vulnérabilité, qui permet à un attaquant d'extraire les données utilisateur, y compris les mots de passe, les photos et les phrases de séed de portefolio crypto, en moins de trois minutes. Même si le téléphone est éteint, la faille peut être exploitée si l'appareil est connecté par USB pendant le démarrage.
La vulnérabilité a été attribuée le numéro de vulnérabilité CVE 2026-20435. Si votre téléphone est équipé d'un chipset MediaTek touché, votre sécurité PIN et les clés de racine qui protègent le contenu crypté pourront être obtenues par les hackers.
Une fois la clé de racine obtenue, un hacker peut extraire les données cryptées de votre téléphone et les lire avec un superordinateur. Vos mots de passe et PINs stockés dans une application de notes se trouvent alors en clair, mettant fin à toute illusion de privacité.
Les chercheurs ont démontré que la vulnérabilité affecte également les biométriques, ce qui signifie que votre téléphone pourrait être configuré pour accepter tout empreinte digitale ou visage comme le code d'accès correct.
Le MediaTek Helio G99 est l'un des chipsets touchés par la faille. Les modèles mid-range d'Opoppo, Realme, Vivo et Xiaomi qui utilisent ces chipsets sont également concernés.
La bonne nouvelle est que MediaTek a corrigé la faille en janvier, mais la mauvaise nouvelle est que la fragmentation Android signifie que de nombreux utilisateurs ne recevront pas la mise à jour de sécurité.
Si vous utilisez un téléphone équipé d'un chipset MediaTek touché, assurez-vous d'installer la mise à jour de sécurité de mars. Si votre téléphone n'est plus soutenu par les mises à jour d'Android depuis mars et que vous stockez de l'argent dans votre téléphone, il est recommandé d'acquérir un nouveau modèle dès que possible.