, qui fournit des services en matière de sécurité électronique à des agences gouvernementales et à des entreprises privées, a fait part, ce mardi, de la découverte d’un problème sur des téléphones fonctionnant utilisant un « firmware » de la société chinoise Shanghai ADUPS Technology.

Selon la société de sécurité américaine, des téléphones portables équipés de ce logiciel intégré chinois, très répandus aux Etats-Unis, auraient transmis à un serveur situé en Chine les données d’identification des téléphones, les numéros d’appels entrants et sortants, la liste des contacts ainsi . Cette cyberattaque concerne notamment des modèles populaires du fabricant américain BLU Products, vendus à travers tous les Etats-Unis.

Exécuter des commandes à distance ou reprogrammer les smartphones

, Kryptowire a également fait savoir que ce programme intégré aurait pu exécuter des commandes à distance ou reprogrammer les smartphones.

De son côté, que le « firmware » avait été simplement conçu pour « éliminer les SMS et les appels inopportuns, comme le télémarketing ». La société chinoise a assuré qu'une mise à jour automatique prévue pour d’autres clients a « par inadvertance » été installée sur les appareils de BLU Products, et a depuis été désactivée.

« Aucune information associée à cette fonction, tels que les SMS, les contacts, ou les relevés d’appels, n’a été communiquée à des tiers et aucune information de ce genre reçue d’un téléphone BLU sur cette courte période n’a été supprimée », a encore précisé Shanghai ADUPS. A noter que sur son site Internet, la société affirme que ses logiciels et firmwares équipent 700 millions d’utilisateurs dans le monde.