Libérer les connaissances

Leak Wiko: real piece of shit

Categories:
  • Wiko Raimbow Lite 4G
Tags:

Muni de mon téléphone français: un superbe Wiko, qui résiste à peu près à tout retournement face contre terre (increvable ce téléphone).
Je me disais en toutes innocences qu’il était sécurisé, au moins par la rareté des téléphones se retrouvant en circulation et par conséquent le peu de faille qui sera découvert… mais que nenni…

Résumé de l’affaire:

Respectivement le 21 novembre 2017 et 28 novembre 2017

Les tweet du compte Twitter d’Elliot Alderson (@fs0c131y), en référence au hacker de l’excellente série « Mr Robot », me rendit livide par la sécurité qui est tous simplement null et par manquement totale de la notion vie privée par la société “Française”, appelé Wiko.
Suite à cela j’ai appris, par des recherches et de nombreux articles dû aux scandales, que Wiko n’est simplement qu’une façade de Tinno, une société chinoise (sous-filiale à 95%). Et dire que j’avais choisi un Wiko, car TF1 avait dit que c’était une marque 100% Française… BREF

1er leak:

Dans la 1er leak, on apprend que l’entreprise Tinno envoie à intervalle régulier des données personnelles, non anonymisé, sur un serveur chinois, pour une utilisation peut-être frauduleuse. Sachant que l’on ne peut PAS refuser la collecte de données :s … très problématique, tout de même.
On sait déjà également que le téléphone récolte nombre de donnés type géolocalisation, etc.
-> J’ai déjà tout de suite eu envie de jeter le téléphone par la fenêtre, étant un grand partisan du droit à la vie privée. Mais après réflexion peut-être tous simplement rooté le téléphone suffira largement.

2ᵉ leak:

Une semaine plus tard, Elliot nous apprendra par la suite que le téléphone est, logiciellement parlant, accessible à n’importe qui et que rien n’empêche un hacker de récupérer la totalité des informations contenues dans le téléphone, une fois l’appareil en main.
Pour le pire… ou peut-être pas…
En effet, grâce à ces informations, il est possible de déverrouiller le téléphone comme un jeu d’enfant et il est également possible de le rooter par la même occasion. Il suffisait donc de demander pour donc être servi d’une porte d’entrée grande comme l’arc de triomphe.

Je vais dans une série d’articles essayer de cracker et de porter lineageOS sur mon téléphone.
Mais avant cela regardons les spécificitées du Wiko lié au leak:
(c’est un résumé des tweets d’Elliot)

Spécificité Wiko:

Elle marche pour mon Raimbow lite 4G, mais pas seulement. Testé le sur votre téléphone, au cas où… ça ne peut pas lui faire de mal.

Une fois cela fait vous pourrez suivre cet autre article qui permet de rooté manuellement votre Android.(Pour n’importe quel périphérique)


Licence Creative Commons
Leak Wiko: real piece of shit de Clément Cachinho est mis à disposition selon les termes de la licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International.
Fondé(e) sur une œuvre à https://blog.noknow.ovh/article/leak-wiko-real-piece-of-shit.