Clés privées lisibles globalement trouvées dans storage/emulated/0/data - Risque de sécurité possible ?

Une clé privée lisible dans le monde entier est presque certainement une vulnérabilité. Un certificat lisible dans le monde entier ne l'est généralement pas. Vous semblez avoir les deux, donc vous avez très probablement trouvé une vulnérabilité.

La prochaine étape consiste à le signaler au fournisseur (probablement Samsung) ou à trouver un chercheur en sécurité qui pourra approfondir la question.

Selon un article de blog Les problèmes de sécurité de Samsung Mobile peuvent être envoyés à mobile.security@samsung.com . En théorie, cet e-mail devrait être géré par une personne qui s'y connaît en matière de sécurité (contrairement au service clientèle de premier niveau), et vous devriez donc obtenir une réponse raisonnable. En les contactant, vous devriez leur faire part de cette question, afin qu'ils réalisent qu'elle a déjà été divulguée.