Des utilisateurs ont découvert un bogue dans la fonction Dossier sécurisé de Samsung, qui se produit lorsque vous définissez le dossier comme un profil de travail.
Si vous souhaitez garder certaines images, vidéos ou applications cachées sur votre appareil Samsung, vous pouvez utiliser Secure Folder à cette fin. Vous créez ainsi un nouveau profil avec un stockage sécurisé distinct. Toutefois, des utilisateurs ont découvert que cette fonction n’était pas totalement sécurisée.
Qu’est-ce qui ne va pas ?
Un utilisateur de Reddit a partagé un moyen d’accéder aux photos et aux vidéos dans le dossier sécurisé de Samsung. Par défaut, Android bloque l’accès aux fichiers cachés pour un profil personnel. Si les fichiers sont consultés via un profil professionnel, l’accès n’est pas bloqué. Tous les fichiers ne peuvent pas être consultés de cette manière, seulement les photos et les vidéos. Pour plus de sécurité, il est possible de crypter le dossier, ce qui n’est pas le cas par défaut.
Android Authority a découvert une deuxième faille : il est également possible de voir quelles applications se trouvent dans le dossier sécurisé via le gestionnaire de permissions d’Android. Les autorisations fréquemment demandées, telles que « emplacement », affichent les applications du Dossier sécurisé. Cela se produit même si le dossier est crypté, il n’y a donc pour l’instant aucun moyen d’éviter ce problème. Les autorisations de notification sont l’une des rares autorisations qui ne divulguent pas d’informations, et ce parce que ces paramètres ne sont pas réglés via le gestionnaire d’autorisations d’Android, mais dans les paramètres de Samsung.
Samsung n’a pas encore commenté les bogues découverts. Ils seront probablement corrigés dans une prochaine mise à jour logicielle, mais en attendant, les utilisateurs doivent être vigilants et crypter leurs fichiers et dossiers.
lire aussi