Exploit Android critique ciblant les infrastructures de paiement (infosecurity-magazine.com)

• Contournement de la sécurité SIM-binding
• Manipulation du runtime via LSPosed
• Menace sur l'intégrité bancaire mobile

"Une nouvelle attaque au niveau de l'OS exploitant le framework LSPosed permet de détourner les applications de paiement mobile via une manipulation du runtime. En contournant le 'SIM-binding', les attaquants peuvent usurper l'identité de l'appareil et valider des transactions frauduleuses. Cette faille met en évidence les risques de dépendance technologique vis-à-vis des plateformes mobiles étrangères pour les services financiers essentiels."