Une grosse menace pour les appareils Android ?

Une vulnérabilité de type exécution de code à distance et ne nécessitant aucune interaction de l'utilisateur pour une exploitation… voilà qui est plutôt alarmant. C'est ce qui est corrigé dans le composant système d'Android.
Cette vulnérabilité CVE-2023-40088 fait partie des failles comblées dans le cadre des mises à jour de sécurité du mois de décembre pour Android.
 Tout en soulignant qu'il s'agit d'un bug de sécurité critique, Google n'entre pas dans les détails à son sujet et n'évoque pas une exploitation active dans des attaques.
Le bulletin de sécurité précise toutefois que la vulnérabilité peut conduire à une exécution de code à distance via une attaque dite proximale.
 Cela suppose une présence physique relativement proche pour le déclenchement de la vulnérabilité.
      La suite ici