Skype diffuse un correctif pour une faille importante sous Android

L'historique et le profil à découvert

Une faille de sécurité assez sérieuse avait été découverte récemment dans la version Android de Skype. La brèche est désormais colmatée, et les utilisateurs sont invités à mettre à jour au plus vite. La faille de sécurité résidait dans la manière dont Skype stocke ses données. L’application utilise en effet une base SQLite 3, mais le...Une faille de sécurité assez sérieuse avait été découverte récemment dans la version Android de Skype. La brèche est désormais colmatée, et les utilisateurs sont invités à mettre à jour au plus vite.

La faille de sécurité résidait dans la manière dont Skype stocke ses données. L’application utilise en effet une base SQLite 3, mais le paramétrage de l’ensemble rendait possible l’exploitation de ces données par des applications tierces. Or, les informations concernées allaient de l’historique complet de discussion instantanée à tout ce qui était présent dans le profil personnel de l’utilisateur.

À noter que le correctif ne concerne encore pas la version de test qui permet de s’essayer à la vidéoconférence. Il faudra donc patienter encore un peu.

En attendant, les utilisateurs de Skype pourront utiliser le QR Code suivant pour télécharger la nouvelle version :

Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Twitter

Le 22 avril 2011 à 17:32 (12 279 lectures)

Actu Précédente Actu Suivante

Soutenez l'indépendance de PC INpact en devenant Premium

Tout le contenu de PC INpact sans pub
Et bien plus encore...

À partir de 0,99 €

Il y a 8 commentaires

INpactien

copyright666 Le vendredi 22 avril 2011 à 18:15:18 #1

Inscrit le jeudi 1 avril 10 - 67 commentaires

Ce que je me demande: est-ce qu'il transfèrent les données de la carte SD créé par une version antérieure de Skype vers la mémoire interne ou ils ne font que bien sauvegarder à partir de maintenant?

Ou encore une autre méthode? Crypter la SQLite 3 par exemple?

INpactien

wagaf Le vendredi 22 avril 2011 à 20:26:05 #2

Inscrit le lundi 15 mai 06 - 1531 commentaires

copyright666 a écrit :

C'est à Android de gérer la sécurité de la base SQLite, mais déjà faut-il qu'elle soit paramétrée correctement.

En effet Android permet à l'app de choisir si la base est visible ou non par d'autres apps.

Edité par wagaf-d le vendredi 22 avril 2011 à 20:26

INpactien

copyright666 Le samedi 23 avril 2011 à 00:54:52 #3

Inscrit le jeudi 1 avril 10 - 67 commentaires

wagaf-d a écrit :

Evidemment, mais c'était pas ma question. Vu que la version d'avant de Skype avait créé des SQLite visible aux yeux tous sur la carte SD, est-ce qu'ils ont fait en sorte qu'Android va déplacer ces données dans le répertoire de skype? Ou elle va se contenter de créer les nouvelles bases sur le dossier interne(laissant les données déjà créé sur la carte SD)?

Edité par copyright666 le samedi 23 avril 2011 à 00:55

INpactien

Ron93 Le lundi 25 avril 2011 à 02:01:07 #4

Inscrit le samedi 12 mars 05 - 47 commentaires

A quand un bouton dans le menu pour quitter Skype?

Car devoir installer une application tierce pour fermer skype ou aller dans la configuration des applications pour la tuer, c'est pas génial

Même "Advanced Task Killer" n'arrive pas à fermer skype

Edité par Ron93 le lundi 25 avril 2011 à 02:02

INpactien

copyright666 Le lundi 25 avril 2011 à 15:14:14 #5

Inscrit le jeudi 1 avril 10 - 67 commentaires

Ron93 a écrit :

A quand un bouton dans le menu pour quitter Skype?

Car devoir installer une application tierce pour fermer skype ou aller dans la configuration des applications pour la tuer, c'est pas génial

Même "Advanced Task Killer" n'arrive pas à fermer skype

Y'en a un, il est bien caché :
Faut aller dans la troisième tab, "Profil" je pense et cliquer sur menu, et là il y aura une option du style "Déconnecter"(Je dis ça de mémoire).

Edité par copyright666 le lundi 25 avril 2011 à 15:15

Il n'est plus possible de commenter cette actualité

Vous devez être connecté ou vous inscrire en haut pour pouvoir participer aux commentaires.