🚀 go-pugleaf

*Bonjour =?ISO-8859-15?Q?L'=E9troit_mousse*, qui a �crit le 17/12/2012 
23:24 :

> Cyberpapy Henry a d'artagnan� :
>> Bonsoir,
>> "Une faille de s�curit� affecte les derniers smartphones Samsung"
>
>> http://tinyurl.com/blfmcvj
>
>> Qu'en penser ???
>
> qu'il faut vite acheter le prochain


Je suis d'accord, il n'y a rien d'affolant et il est urgent d'attendre 
et de ne rien faire, surtout si tu connais bien les applications que tu 
as install�es sur ton Galaxy S3 Cyberpapy. Si tu utilises des 
applications de confiance d'�diteurs et de programmeurs connus, 
t�l�charg�es depuis le Google Play, en principe, tu es un peu � l'abri. 
Pas � 100% bien s�r. Mais il ne faut pas tomber dans la parano�a. Il est 
� esp�rer que si l'information est exacte, Samsung planche dessus pour 
v�rifier la faille, sa vuln�rabilit� effective et le moyen pour la 
bloquer. Wait and see.


-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les m�mes :
http://www.youtube.com/watch?v=LGx55eP8GxE

*Bonjour Delta Ophiuchus*, qui a �crit le 18/12/2012 08:53 :

> *Bonjour =?ISO-8859-15?Q?L'=E9troit_mousse*, qui a �crit le 17/12/2012
> 23:24 :
>
>> Cyberpapy Henry a d'artagnan� :
>>> Bonsoir,
>>> "Une faille de s�curit� affecte les derniers smartphones Samsung"
>>
>>> http://tinyurl.com/blfmcvj
>>
>>> Qu'en penser ???
>>
>> qu'il faut vite acheter le prochain
>
>
> Je suis d'accord, il n'y a rien d'affolant et il est urgent d'attendre
> et de ne rien faire, surtout si tu connais bien les applications que tu
> as install�es sur ton Galaxy S3 Cyberpapy. Si tu utilises des
> applications de confiance d'�diteurs et de programmeurs connus,
> t�l�charg�es depuis le Google Play, en principe, tu es un peu � l'abri.
> Pas � 100% bien s�r. Mais il ne faut pas tomber dans la parano�a. Il est
> � esp�rer que si l'information est exacte, Samsung planche dessus pour
> v�rifier la faille, sa vuln�rabilit� effective et le moyen pour la
> bloquer. Wait and see.


J'ai install� l'application Voodoo Exynos Abuse pour voir ce qu'il en 
est de mon Galaxy S2 : le t�l�phone est vuln�rable, comme tous les S2, 
et si on applique le patch propos� par le d�couvreur du bug, 
effectivement l'appareil photo ne fonctionne plus comme il le pr�cise. 
J'ai donc d�sinstall� cette application Voodoo car je me sers beaucoup 
de l'appareil photo. Et j'attends la mise � jour de Samsung qui r�parera 
la faille tout en me permettant d'utiliser l'appareil photo.


-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les m�mes :
http://www.youtube.com/watch?v=LGx55eP8GxE

Cyberpapy Henry a �crit, le 17.12.2012 23:19 :
> "Une faille de s�curit� affecte les derniers smartphones Samsung"
> http://tinyurl.com/blfmcvj
> Qu'en penser ???

Bonjour,

merci de rapporter l'info.
�a craint :(

le thread original de alephzain "le divulgateur" ici (en anglais):
http://forum.xda-developers.com/showthread.php?t=2048511

cordialement
h�ho

Le Tue, 18 Dec 2012 08:53:11 +0100, Delta Ophiuchus a �crit :


Toujours pr�sent sur tous les fronts !!!  :-)))

>Je suis d'accord, il n'y a rien d'affolant et il est urgent d'attendre 
> et de ne rien faire, surtout si tu connais bien les applications que tu 
> as install�es sur ton Galaxy S3 Cyberpapy.

Bien s�r que je ne m'affole pas....15 ans sur Internet apprennent � �tre
cool !


> Si tu utilises des 
> applications de confiance d'�diteurs et de programmeurs connus, 
> t�l�charg�es depuis le Google Play, en principe, tu es un peu � l'abri. 
> Pas � 100% bien s�r.

Toutes mes applis proviennent Google Play....mais comme tu le dis ce n'est
pas un gage de 100% de s�curit�.
-- 
Cyberpapy Henry

Le Tue, 18 Dec 2012 10:09:03 +0100, h�ho a �crit :

> merci de rapporter l'info.
> �a craint :(

Restons zen et comme l'�crit  Delta Ophiuchus : wait and see
-- 
Cyberpapy Henry

Le Tue, 18 Dec 2012 09:12:00 +0100, Delta Ophiuchus a �crit :

> J'ai install� l'application Voodoo Exynos Abuse pour voir ce qu'il en 
> est de mon Galaxy S2 : le t�l�phone est vuln�rable, comme tous les S2, 
> et si on applique le patch propos� par le d�couvreur du bug, 
> effectivement l'appareil photo ne fonctionne plus comme il le pr�cise. 
> J'ai donc d�sinstall� cette application Voodoo car je me sers beaucoup 
> de l'appareil photo. Et j'attends la mise � jour de Samsung qui r�parera 
> la faille tout en me permettant d'utiliser l'appareil photo.

J'ai lu cela .
Tu es un risque tout ;-)
-- 
Cyberpapy Henry

*Bonjour Cyberpapy Henry*, qui a �crit le 18/12/2012 10:58 :

> Le Tue, 18 Dec 2012 10:09:03 +0100, h�ho a �crit :
>
>> merci de rapporter l'info.
>> �a craint :(
>
> Restons zen et comme l'�crit  Delta Ophiuchus : wait and see

Et merci d'avoir communiqu� l'information.
Il reste que je trouve quand m�me Samsung tr�s tr�s l�ger question s�curit�.
Il y a le bug du lien ou du sms qui peut formater le t�l�phone et �a � 
pr�sent, �a commence � faire beaucoup et pas deux petites failles ...


-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les m�mes :
http://www.youtube.com/watch?v=LGx55eP8GxE

h�ho a �crit, le 18.12.2012 10:09 :
> Cyberpapy Henry a �crit, le 17.12.2012 23:19 :
>> "Une faille de s�curit� affecte les derniers smartphones Samsung"
>> http://tinyurl.com/blfmcvj
>
> le thread original de alephzain "le divulgateur" ici (en anglais):
> http://forum.xda-developers.com/showthread.php?t=2048511
> 
Re,

d'apr�s "ExynosAbuse APK v1.30" de  "Chainfire":
http://forum.xda-developers.com/showthread.php?t=2050297

il semblerait que sur mon sg2 achet� chez free en version android 2.3.6:
http://dl.dropbox.com/u/109191020/VersionAndroid01.png

la faille ne soit pas exploitable:
http://dl.dropbox.com/u/109191020/exynos-abuse-01.png

� suivre...

cordialement
h�ho

*Bonjour h�ho*, qui a �crit le 18/12/2012 15:57 :

> il semblerait que sur mon sg2 achet� chez free en version android 2.3.6:
> http://dl.dropbox.com/u/109191020/VersionAndroid01.png
>
> la faille ne soit pas exploitable:
> http://dl.dropbox.com/u/109191020/exynos-abuse-01.png

Oui, la faille est exploitable sur Android 4. Ce qui peut laisser � 
penser que Samsung n'est peut-�tre pas le seul responsable, Google a 
peut-�tre sa part aussi ...

-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les m�mes :
http://www.youtube.com/watch?v=LGx55eP8GxE

Cyberpapy Henry a �crit, le 18.12.2012 10:58 :
>
> Restons zen

Bonjour,

� ce jour, si vous avez un t�l�phone vuln�rable,
toute application ou mise � jour d'application install� post�rieurement
� la divulgation de l' "exploit" POURRAIT devenir root "silencieusement"
sur votre portable.

Chainfire (encore lui) � m�me fait une application (ExynosExploitDemo)
qui, en utilisant la faille, parvient � devenir root
malgr� les patches de Supercurio ou de RyanZA:
http://forum.xda-developers.com/showthread.php?t=2053824


Cordialement
h�ho

*Bonjour h�ho*, qui a �crit le 19/12/2012 09:04 :

> Cyberpapy Henry a �crit, le 18.12.2012 10:58 :
>>
>> Restons zen
>
> Bonjour,
>
> � ce jour, si vous avez un t�l�phone vuln�rable,
> toute application ou mise � jour d'application install� post�rieurement
> � la divulgation de l' "exploit" POURRAIT devenir root "silencieusement"
> sur votre portable.
>
> Chainfire (encore lui) � m�me fait une application (ExynosExploitDemo)
> qui, en utilisant la faille, parvient � devenir root
> malgr� les patches de Supercurio ou de RyanZA:
> http://forum.xda-developers.com/showthread.php?t=2053824

C'est pourquoi j'ai supprim� ce patch qui ne sert � rien en plus de 
paralyser l'appareil photo/cam�ra.
Et c'est pourquoi il convient de rester tr�s prudent avec les mises � 
jour des applications qui n'�manent pas de programmeurs 
"institutionnels" et de reporter les mises � jour que le Google Play 
indique � plus tard.
Il faut bien s�r d�sactiver les mises � jour automatiques dans les 
applications et sur le Google Play.

Ce qui circule :
"La mise � jour par Samsung de tous ses appareils haut de gamme touch�s 
par le bug, Galaxy SII, SIII, Note et Note II, seront d�ploy�es dans le 
courant du mois de janvier 2013."




-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les m�mes :
http://www.youtube.com/watch?v=LGx55eP8GxE

*Bonjour Oedipe*, qui a écrit le 20/12/2012 14:02 :

>
>
> Delta Ophiuchus écrivait (wrote) le (on) 19/12/2012 10:00:
>
>> Ce qui circule :
>> "La mise à jour par Samsung de tous ses appareils haut de gamme touchés
>> par le bug, Galaxy SII, SIII, Note et Note II, seront déployées dans le
>> courant du mois de janvier 2013."
>
> Official: Samsung working to fix the Exynos vulnerability “as quickly as
> possible”
>
> http://www.androidauthority.com/samsung-exynos-vulnerability-fix-official-141351/


Source de ta source :
"Just today Samsung issued a statement to Android Central acknowledging 
the security exploit and promising a software update to fix the security 
hole" :


http://www.androidcentral.com/samsung-fix-exynos-vulnerability-software-update-soon-possible
:-)

Mais impossible de trouver quoi que ce soit sur le site de Samsung.


-- 
http://www.synec-doc.be/doc/accents2.htm

C'est les mêmes :
http://www.youtube.com/watch?v=LGx55eP8GxE