Faille de sécurité critique identifiée dans le Keystore Android (heise.de)

• Vulnérabilité dans le Keystore Android exposant les clés cryptographiques.
• Mises à jour de sécurité déployées par Google et les partenaires OEM.
• Risques accrus pour la biométrie et le chiffrement des données.

"Google et les constructeurs partenaires ont publié des correctifs critiques pour une faille de sécurité affectant le système de gestion des clés (Keystore) d'Android. Cette vulnérabilité permet d'accéder indûment aux clés cryptographiques, compromettant potentiellement l'authentification biométrique et le chiffrement des applications. La faille concerne toutes les versions d'Android encore maintenues. Il est impératif pour les utilisateurs de procéder à l'installation des dernières mises à jour de sécurité fournies par les fabricants. Cette vulnérabilité représente un risque sérieux pour l'intégrité des données protégées au niveau matériel, rendant une mise à jour immédiate indispensable."