Samsung Galaxy : une faille dans le presse-papiers met en danger vos mots de passe. Une faille discrète, mais critique, sur des millions de smartphones Galaxy
Samsung est actuellement au cœur d’une alerte sécurité majeure. Une faille a été découverte dans la gestion du presse-papiers sur les smartphones et tablettes Galaxy, exposant potentiellement des données ultra-sensibles comme des mots de passe ou des informations bancaires. Le problème ? One UI, l’interface logicielle de Samsung, conserve tout ce que vous copiez en clair… et pour une durée illimitée.
Lire aussi :
- Voici la liste complète des smartphones Samsung Galaxy qui ne recevront pas One UI 7 : votre modèle en fait-il partie ?
- One UI 7 débarque en version stable : voici pourquoi cette mise à jour pourrait devenir la meilleure jamais proposée par Samsung
Un stockage en texte brut, sans expiration automatique
Contrairement à ce qu’on pourrait attendre d’une interface aussi mature que One UI, Samsung ne supprime pas automatiquement le contenu du presse-papiers. Ce dernier conserve toutes les données copiées par l’utilisateur – identifiants, mots de passe, numéros de carte – sans limite de temps, et sans chiffrement. Une porte ouverte aux fuites de données, particulièrement si une application malveillante accède à ce contenu.
Une alerte d’un utilisateur devenue un problème mondial
C’est sur un forum Samsung qu’un utilisateur a levé le voile sur ce comportement inattendu. Relayée par des médias spécialisés, l’alerte a vite pris de l’ampleur. Samsung a reconnu la situation, tout en proposant des solutions provisoires : supprimer manuellement l’historique du presse-papiers ou éviter d’y copier des données sensibles. Mais cette réponse place la responsabilité sur l’utilisateur, plutôt que de corriger le défaut technique.
Des experts dénoncent une faille connue mais sous-estimée
Des professionnels de la cybersécurité, comme Clément Domingo (alias SaxX), soulignent que ce genre de mécanisme est une faille bien connue, exploitée par de nombreuses applications à l’apparence anodine. Ces apps, une fois installées avec les autorisations adéquates, peuvent lire le contenu du presse-papiers sans que l’utilisateur ne le sache. Il suffit d’un mot de passe copié pour que votre sécurité soit compromise.
Pourquoi cette faille est particulièrement préoccupante
Le véritable danger réside dans la combinaison de deux éléments : l’accessibilité du presse-papiers à certaines applications, et le fait que les données y restent stockées en clair. Si un malware, un spyware ou même une application avec des intentions douteuses s’infiltre dans l’appareil, elle pourrait capturer l’ensemble des données copiées, y compris des codes d’accès à des comptes sensibles ou des numéros de carte bancaire.
Des solutions existent, mais elles demandent de la discipline
Pour se protéger, Samsung recommande de vider régulièrement le contenu du presse-papiers. Une manipulation simple, mais peu intuitive pour la majorité des utilisateurs. L’autre option est de privilégier les gestionnaires de mots de passe avec remplissage automatique, qui évitent le copier-coller. Certains incluent aussi des claviers sécurisés qui ne passent pas par le presse-papiers.
Un correctif attendu, mais pas encore confirmé
Samsung a assuré avoir transmis les remarques à ses équipes techniques, sans pour autant annoncer de mise à jour immédiate. Une solution attendue serait l’effacement automatique du presse-papiers après quelques minutes, ou la possibilité d’exclure certaines données sensibles du stockage temporaire. En attendant, les utilisateurs restent exposés.
Le problème du “logiciel espion involontaire”
Ce scandale met aussi en lumière une problématique plus large : de nombreuses fonctions système conçues pour être pratiques deviennent des vecteurs d’attaque lorsqu’elles ne sont pas encadrées. Un clavier, un presse-papiers, une app de messagerie : autant d’outils qui, entre de mauvaises mains, peuvent se transformer en dispositifs d’espionnage numérique.
Ce que doivent faire les utilisateurs Galaxy maintenant
En attendant un correctif officiel de Samsung, voici les actions concrètes à mettre en place : ne jamais copier de mots de passe ou d’infos bancaires manuellement ; utiliser un gestionnaire de mots de passe avec remplissage automatique ; éviter les apps tierces douteuses ; nettoyer manuellement le presse-papiers via les paramètres du téléphone. Une discipline numérique à adopter tant que la faille subsiste.
C’est quoi la certification Google EDLA pour les écrans interactifs ?
Une faille discrète, mais trop dangereuse pour être ignorée
Le presse-papiers peut sembler banal, mais il est devenu une porte d’entrée trop simple pour les cybercriminels. Samsung devra proposer une solution native, sans demander aux utilisateurs d’y penser à chaque fois. Cette affaire rappelle que dans le numérique, ce sont souvent les fonctions les plus simples qui cachent les risques les plus grands.
