Si vous utilisez une connexion Wi-Fi (à la maison ou au travail) avec votre téléphone Android, il est plus que possible que Google enregistre le mot de passe à distance… sans réelles mesures de sécurité.
En effet, Android dispose en effet d’une option très utile de “backup” de vos données sur les serveurs de Google. Dans cette sauvegarde, il est possible de copier les données des réseaux Wi-Fi qui nous relient. Le problème est qu’apparemment les mots de passe pour les connexions sans fil sont stockées en clair en texte brut sans cryptage.
Le problème a été détecté dans le forum de la communauté code.google.com, dont un des membres a fait remarquer que l’erreur pourrait être comblé facilement par le cryptage de la transmission des données.
Par souci d’équité, même si la découverte fait penser aux affaires d’espionnage récentes comme PRISM, il s’agirait d’une vulnérabilité ordinaire. Cependant, les organisations et les grandes entreprises qui soumettent des informations sensibles via leur réseau Wi-Fi doivent être prudents.
Comme c’est le cas habituellement, Il est vraisemblable que Google corrige cette erreur rapidement.
Via (Google Code)
