Silent Circle corrige la vulnérabilité trouvée dans Blackphone

Nous avons déjà parlé à plusieurs reprises du Blackphone, l’un des téléphones mobiles sous Android existant sur le marché, conçu pour la confidentialité et la sécurité des communications. Comme nous le savons déjà, la sécurité à 100% n’existe pas, et pour preuve, Blackphone a eu jusqu’à récemment une vulnérabilité dont l’exploitation permettrait à l’attaquant d’envoyer et de recevoir des SMS, en plus de connaître l’état des appels et le détournement de la même chose à un numéro spécifique.

Heureusement, cette vulnérabilité a été corrigée grâce à la collaboration du fabricant, Silent Circle, avec le groupe de chercheurs de la société de sécurité numérique SentinelOne, qui ont découvert cette vulnérabilité et ont utilisé le programme officiel de récompense d’erreur. de Silent Circle. La recherche et le développement du patch correspondant ont duré au total quatre mois.

Ce qui est le plus frappant à propos de cet épisode, c’est que Silent Circle n’a pas agi comme le font habituellement les autres entreprises, c’est-à-dire qu’il n’a pas caché l’existence de la vulnérabilité, mais qu’il est plutôt passé à l’action en cherchant un moyen d’y mettre fin le plus rapidement possible. possible sans mettre vos propres utilisateurs en danger. Les conclusions de la firme de sécurité ont été exposées dans une publication sur son blog officiel.