Mouarf la jolie vuln dans la Google Glass...

La société Lookout, spécialisé dans les outils de sécurité pour mobile, a découvert qu'il était possible, via un QR code de connecter de force des lunettes Google à une borne WiFi. Les lunettes scannent automatiquement ce code QR qui se trouve par exemple placardé sur un mur.

Et le pirate qui contrôle la borne WiFi peut alors intercepter et voir toutes les données capturées ou reçues par les lunettes et peut surtout injecter un code malicieux qui lui permet alors de prendre le contrôle des lunettes grâce à une vulnérabilité propre à Android 4.0.4.

Heureusement, Lookout a gardé cet exploit secret jusqu'à ce que Google résolve le problème en publiant un patch.

En tout cas, ça montre que le piratage même à partir d'un objet physique (un simple QR Code imprimé sur une feuille) peut provoquer pas mal de dégâts (vol de données personnelles, photos, contacts, espionnage à distance...etc.).

http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=O2_qy3q8BYg:KCv-eNbn7nE:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=O2_qy3q8BYg:KCv-eNbn7nE:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6IDK7rITs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=O2_qy3q8BYg:KCv-eNbn7nE:gIN9vFwOqvQ http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=7Q72WNTAKBA

http://feeds.feedburner.com/~r/KorbensBlog-UpgradeYourMind/~4/O2_qy3q8BYg

Voir l'article complet

De toute façon qui se balade dans la rue dans des lunettes google?