Osegi
Sécurité·2 min de lecture

Failles Chrome et GPU Snapdragon : des pirates visent Android

Selon Sekoia, des pirates ont combiné une faille de Chrome et un défaut du pilote Adreno de Qualcomm pour infecter des Android via des sites piégés. Les deux failles étaient corrigées.

Android smartphone showing a warning symbol beside the Chrome logo, representing a browser and GPU driver security exploit.
Image: Android Authority
SUMO Dialo ediviewer giftdetect

Des pirates ont exploité une faille de Chrome et un défaut du pilote graphique Adreno de Qualcomm pour compromettre des téléphones Android dont les utilisateurs se contentaient d'ouvrir un site piégé, selon la société de sécurité Sekoia. Les deux failles avaient été corrigées avant le début des attaques : les appareils dotés d'un Chrome et de correctifs de sécurité à jour restaient protégés.

Sur Android, l'attaque ne nécessitait ni clic sur un lien, ni installation d'application, ni autorisation. Il suffisait d'ouvrir la page infectée avec une version obsolète de Chrome. La chaîne commençait par CVE-2026-3910, qui permettait d'exécuter du code dans le navigateur. Les pirates exploitaient ensuite CVE-2025-27038, dans le pilote Adreno, pour sortir du bac à sable de Chrome et obtenir un accès plus profond. Les puces Snapdragon intégrant les GPU Adreno, les téléphones équipés de processeurs Qualcomm étaient concernés.

Les données dérobées

L'attaque visait les versions 139 à 145 de Chrome, en épargnant la 143 pour des raisons que Sekoia juge inexpliquées. Sur les appareils compromis, les attaquants déposaient le logiciel malveillant AndroSnitch. Il copiait les cookies, les identifiants enregistrés et l'historique de Chrome, ainsi que le fichier de configuration Wi-Fi contenant les mots de passe des réseaux connus. Les cookies sont particulièrement précieux, car ils peuvent donner accès à des comptes déjà connectés. Le code s'interrompait par ailleurs s'il détectait un Samsung Galaxy S25 Ultra.

Comment les victimes étaient atteintes

Les pirates ont injecté du code malveillant dans des sites légitimes, créé des copies de sites réels et compromis, du 27 août au 3 septembre, un service ukrainien d'analyse web utilisé par des milliers de sites, pour la plupart ukrainiens. Parmi les faux sites figuraient une copie du site America250 et l'imitation d'un hôtel de luxe londonien proche de bâtiments gouvernementaux britanniques. Un script établissait le profil de l'appareil du visiteur avant de lui servir l'exploit adapté.

Sekoia rattache la campagne à APT29, groupe lié au renseignement extérieur russe. Les cibles évoquent surtout des diplomates et des personnes liées à la guerre en Ukraine. Les iPhone étaient aussi visés : une chaîne volait des cookies sous iOS 16 à 17.4, tandis que l'exploit DarkSword récupérait messages, photos et mots de passe sous iOS 18.5.

Comment se protéger

Mettez à jour Chrome depuis le Play Store et vérifiez, dans Paramètres > À propos de Chrome, que la version est supérieure à 145. Installez aussi la dernière mise à jour de sécurité de votre téléphone, car les correctifs des pilotes GPU de Qualcomm arrivent via les mises à jour mensuelles.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:androidchromequalcommadrenosnapdragonapt29

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →