Les versions actuelles du système d'exploitation Android de Google (7.0, 8.0, 9.0) et de ses éditions précédentes présentent une vulnérabilité extrêmement dangereuse, selon le communiqué de presse de Positive Technologies.
Selon l'expert Sergey Toshin, qui a découvert cette vulnérabilité, WebView est utilisé dans la plupart des applications mobiles sur Android. Par conséquent, les attaques contre cette vulnérabilité sont extrêmement dangereuses.
«Un pirate peut y ajouter des fonctionnalités malveillantes pour lire les informations provenant de WebView depuis d'autres applications, ce qui lui permet d'intercepter l'historique du navigateur, les jetons d'authentification et les headers (méthodes d'authentification assez courantes) ainsi que d'autres données», a-t-il expliqué.
Les propriétaires d'Android 7.0 et de versions plus récentes peuvent corriger cette vulnérabilité en mettant à jour le navigateur. Sur les anciennes versions d'Android, il faudra actualiser le composant WebView via le système de mise à jour de Google Play. Pour ceux qui ne disposent pas de services Google sur leurs appareils, il faut attendre la mise à jour de WebView du fournisseur de l'appareil. La vulnérabilité menace les utilisateurs de navigateurs mobiles basés sur Chrome (Google Chrome, et Samsung Internet).
