La premi\u00e8re faille de s\u00e9curit\u00e9 est li\u00e9e \u00e0 un m\u00e9canisme qui permet l’\u00e9criture manuscrite sur les claviers des smartphones LG. Il s’av\u00e8re que lorsque l’appareil met \u00e0 jour la langue dans cette interface, il se connecte \u00e0 un serveur externe et transmet l’information en utilisant un lien non s\u00e9curis\u00e9, ce qui expose les smartphones \u00e0 des interf\u00e9rences externes et permet ainsi \u00e0 toute personne ext\u00e9rieure de mettre en place une \u00ab Man-in-the-middle attack \u00bb (MITM).<\/p>\n
La seconde faille provient du syst\u00e8me de fichiers de l’entreprise. En utilisant la premi\u00e8re faille, un hacker peut p\u00e9n\u00e9trer ce syst\u00e8me et ins\u00e9rer de nouvelles commandes \u00e0 destination de l’application du clavier en changeant l’extension du fichier.<\/p>\n
LG a publi\u00e9 cette semaine une mise \u00e0 jour de s\u00e9curit\u00e9 qui a \u00e9t\u00e9 class\u00e9e comme ayant une cote de gravit\u00e9 \u00ab \u00e9lev\u00e9e \u00bb. La soci\u00e9t\u00e9 encourage vivement les utilisateurs \u00e0 mettre \u00e0 jour leurs syst\u00e8mes d’exploitation en mettant l’accent sur les mod\u00e8les suivants : S\u00e9rie G (G5, G6), s\u00e9rie V (Q10, Q10, Q10, V8), S\u00e9rie X (X300, X400, X500, X500).<\/p>\n