Des chercheurs en sécurité affirment que les commandes spéciales « AT » permettent de pirater les smartphones sous Android. Et cela devient possible si les utilisateurs branchent leur téléphone à un point de recharge public. Parmi les manipulations mentionnées figurent les coups de fils, l’envoi de SMS, ou encore passer outre l’écran de verrouillage. Ces commandes permettent même d’accéder à des données stockées dans la carte SD. Les détails de cette découverte sont disponibles sur le site ATtention Spanned.

Les commandes AT ne sont pas des nouveautés, cependant, elles ne sont pas contrôlées par les créateurs. Elles continuent de s’exécuter lors d’une connexion à un port USB. Elles ont été percées à jour après une analyse effectuée sur 2.000 firmwares de 11 fournisseurs. 3.500 commandes ont été décelées, et elles ont ensuite été testées sur 13 smartphones et une tablette sous Android. La série d’attaque a été publiée sur YouTube par les chercheurs.

Android : les commandes « AT » pour pirater des millions de smartphones Click to Tweet
À lire aussi Des failles de sécurité découvertes sur divers smartphones sous Android