Android : une faille de sécurité découverte dans Skype

Sécurité - Skype a reconnu l’existence de cette vulnérabilité à travers laquelle une application tierce peut accéder au dossier qui contient toutes les informations personnelles d’un utilisateur.

Embarras chez Skype après la découverte d’une importante faille de sécurité dans la version Android du logiciel VoIP.

Bases de données SQLite 3 non sécurisées

Elle permet potentiellement à une application tierce malveillante de récupérer l’ensemble des informations d’un utilisateur (nom, date de naissance, adresse, téléphone, e-mail, crédits Skype…).

La faille a été découverte par androidpolice.com au cours d’un test réalisé sur une version de Skype Video.

Il s’avère que l’application stocke les informations personnelles mentionnées dans des bases de données SQLite 3 qui ne sont pas sécurisées. N’importe quelle application conçue à dessein peut y accéder sans accès root, ni permission spéciale.

Skype a fini par reconnaître l’existence de cette faille et assurer faire diligence pour sécuriser ces fichiers ainsi exposés. "Si vous installez une application tierce malveillante sur terminal Android, elle peut alors accéder aux données de Skype stockées localement. Ces fichiers incluent la mise en cache des informations du profil et les messages instantanés.

Nous prenons votre vie privée au sérieux et travaillons pour vous protéger contre cette vulnérabilité. Pour protéger vos informations personnelles, nous conseillons aux utilisateurs de faire attention aux applications qu’ils installent sur leur appareil", explique le groupe.(Eureka Presse)