S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

Skype diffuse un correctif pour une faille importante sous Android

L'historique et le profil à découvert

Une faille de sécurité assez sérieuse avait été découverte récemment dans la version Android de Skype. La brèche est désormais colmatée, et les utilisateurs sont invités à mettre à jour au plus vite.

skype android

La faille de sécurité résidait dans la manière dont Skype stocke ses données. L’application utilise en effet une base SQLite 3, mais le paramétrage de l’ensemble rendait possible l’exploitation de ces données par des applications tierces. Or, les informations concernées allaient de l’historique complet de discussion instantanée à tout ce qui était présent dans le profil personnel de l’utilisateur.

À noter que le correctif ne concerne encore pas la version de test qui permet de s’essayer à la vidéoconférence. Il faudra donc patienter encore un peu.

En attendant, les utilisateurs de Skype pourront utiliser le QR Code suivant pour télécharger la nouvelle version :

skype
Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Publiée le 22/04/2011 à 17:32

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 8 commentaires

Avatar de copyright666 INpactien
copyright666 Le vendredi 22 avril 2011 à 18:15:18
Inscrit le jeudi 1 avril 10 - 68 commentaires
Ce que je me demande: est-ce qu'il transfèrent les données de la carte SD créé par une version antérieure de Skype vers la mémoire interne ou ils ne font que bien sauvegarder à partir de maintenant?

Ou encore une autre méthode? Crypter la SQLite 3 par exemple?
Avatar de wagaf INpactien
wagaf Le vendredi 22 avril 2011 à 20:26:05
Inscrit le lundi 15 mai 06 - 1774 commentaires
Ce que je me demande: est-ce qu'il transfèrent les données de la carte SD créé par une version antérieure de Skype vers la mémoire interne ou ils ne font que bien sauvegarder à partir de maintenant?

Ou encore une autre méthode? Crypter la SQLite 3 par exemple?

C'est à Android de gérer la sécurité de la base SQLite, mais déjà faut-il qu'elle soit paramétrée correctement.

En effet Android permet à l'app de choisir si la base est visible ou non par d'autres apps.

Edité par wagaf-d le vendredi 22 avril 2011 à 20:26
Avatar de copyright666 INpactien
copyright666 Le samedi 23 avril 2011 à 00:54:52
Inscrit le jeudi 1 avril 10 - 68 commentaires
C'est à Android de gérer la sécurité de la base SQLite, mais déjà faut-il qu'elle soit paramétrée correctement.

En effet Android permet à l'app de choisir si la base est visible ou non par d'autres apps.

Evidemment, mais c'était pas ma question. Vu que la version d'avant de Skype avait créé des SQLite visible aux yeux tous sur la carte SD, est-ce qu'ils ont fait en sorte qu'Android va déplacer ces données dans le répertoire de skype? Ou elle va se contenter de créer les nouvelles bases sur le dossier interne(laissant les données déjà créé sur la carte SD)?

Edité par copyright666 le samedi 23 avril 2011 à 00:55
Avatar de setsunakawa INpactien
setsunakawa Le lundi 25 avril 2011 à 02:01:07
Inscrit le samedi 12 mars 05 - 47 commentaires
A quand un bouton dans le menu pour quitter Skype?

Car devoir installer une application tierce pour fermer skype ou aller dans la configuration des applications pour la tuer, c'est pas génial

Même "Advanced Task Killer" n'arrive pas à fermer skype

Edité par Ron93 le lundi 25 avril 2011 à 02:02
Avatar de copyright666 INpactien
copyright666 Le lundi 25 avril 2011 à 15:14:14
Inscrit le jeudi 1 avril 10 - 68 commentaires
A quand un bouton dans le menu pour quitter Skype?

Car devoir installer une application tierce pour fermer skype ou aller dans la configuration des applications pour la tuer, c'est pas génial

Même "Advanced Task Killer" n'arrive pas à fermer skype

Y'en a un, il est bien caché :
Faut aller dans la troisième tab, "Profil" je pense et cliquer sur menu, et là il y aura une option du style "Déconnecter"(Je dis ça de mémoire).

Edité par copyright666 le lundi 25 avril 2011 à 15:15

Il y a 8 commentaires

;