RAMpage, des millions de smartphones Android menacés par la faille

RAMpage n’est plus une nouveauté pour l’écosystème Android. Il s’agit d’une faille de sécurité de l’OS de Google.

Apparu en 2011 sous une autre forme, RAMpage touche le système Android. En effet, RAMpage serait une déclinaison de « rowhammer ». Pour rappel, ce dernier permettait de provoquer la surtension des circuits de la RAM sur les smartphones sous l’OS Android. Comme l’indique son nom, la faille de sécurité RAMpage, passe par la RAM du téléphone. La quasi-totalité des téléphones mobiles sous Android est concernée. L’acte de piratage des hackers pour tenter de prendre le contrôle du téléphone s’effectue via la RAM, notamment le LPDDR2, LPDDR3 et LPDDR4. Les hackers récupèrent toutes les données (historiques Web, contacts, photos, données bancaires, mails etc). L’introduction du mémoire ION en 2012 est la principale source de l’attaque.

RAMpage, Google rassure les utilisateurs de smartphones Android

La faille a été détectée par des chercheurs des universités UC Santa Barbara à Amsterdam et Amrita en Inde. Google a pris les mesures nécessaires pour mettre un terme à ce piratage. Il travaille avec les recherches qui ont découvert la faille pour tenter de résoudre ce problème. Google souligne par ailleurs « Nous avons travaillé en étroite collaboration avec les chercheurs de l’université libre d’Amsterdam et bien que cette vulnérabilité ne soit pas facilement exploitable pour la majorité de nos utilisateurs, nous apprécions tous les efforts afin de renforcer la sécurité de l’écosystème Android. Bien que nous reconnaissions la validité de la démonstration des chercheurs, nous ne sommes pas au courant d’une éventuelle exploitation de cette faille sur Android. ». Bien que la faille constitue une véritable menace pour la vie privée des utilisateurs de smartphones Android, elle n’est pas vraiment exploitable selon Google, sauf si la personne qui souhaite le faire dispose d’une certaine connaissance. Il existe toutefois des moyens pour protéger son smartphone.

Dites-nous en commentaire votre avis sur cette faille de sécurité du système Android !