Le fabricant de smartphones Blu Products a confirmé qu’environ 120 000 de ses modèles étaient affectés par une faille de sécurité découverte par la firme Kryptowire.
Le problème venait du logiciel Wireless Update développé par une société tierce d’origine chinoise et prévu pour assurer l’installation des mises à jour en procédure OTA (en Wi-Fi, depuis l'appareil). La brèche concerne les versions 5.0.x à 5.3.x de l’outil.
Dans les faits, l’application Wireless Update pouvait être utilisée pour récupérer des données personnelles telles que les contacts, les historiques d’appels et les messages. Et il semble que des données aient effectivement terminé sur des serveurs en Chine.
Blu Products affirme que l’outil Wireless Update a été mis à jour et que des contrôles ont été effectués, afin de s’assurer que les fuites de données avaient cessé.
