Une nouvelle faille de sécurité vient d'être découverte dans le smartphone LG Optimus G. Elle permet, avec un simple code téléphonique, d'exécuter n'importe quelle commande (modification des droits, récupération de données, formatage de la mémoire, etc.) sans forcément avoir les droits pour le faire. Cela nous rappelle vaguement la faille qui avait touché les Samsung Galaxy S, il y a quelques mois, tellement son exploitation est similaire et simple à mettre en oeuvre.

Voici une vidéo de démonstration, réalisée par Justin Cas, la personne qui a découvert la faille :

Comme vous pouvez le voir, il suffit de saisir le code 3845#*XXX#, où XXX correspond au numéro du modèle. Un menu caché va alors apparaître et si l'on choisit "WLAN Test" puis "Wi-FI Ping Test/USer", on peut remplacer la commande tcpdump par celle de son choix. Elle sera exécutée avec le privilège le plus élevé, c'est-à-dire root.

Le danger d'une telle faille, est que si une application Android décide d'utiliser ce code, elle pourrait prendre le contrôle de l'appareil. Le point positif est que cette méthode est à mon avis pratique pour rooter un LG Optimus G, sans se prendre la tête.

Pour l'instant, seul le LG Optimus G est impacté, mais vu que le firmware est repris par d'autres appareils, nul doute qu'il ne soit pas le seul modèle concerné.