Est-il possible de pirater un téléphone Android en contactant la cible via Gmail ou Skype, si la cible ne télécharge pas les fichiers suspects envoyés ?

Les applications Android sont placées dans un bac à sable. Si quelqu'un parvient à "pirater" Skype, il peut être en mesure d'obtenir des données de l'application Skype, notamment la liste des contacts, les identifiants de connexion et les journaux de conversation. En outre, il peut obtenir tout ce à quoi l'application Skype peut accéder, ce qui inclut probablement aussi le carnet d'adresses du téléphone.

Si votre téléphone présente une faille accessible à distance, ce qui justifierait la crainte que quelqu'un puisse obtenir votre adresse IP, vous avez des problèmes plus graves que vos contacts skype et vous devriez mettre à jour votre Android dès que possible. De plus, skype moderne n'est plus en peer to peer mais utilise un serveur skype. Enfin, votre téléphone sera la plupart du temps protégé par un pare-feu dans votre réseau local ou dans les réseaux cellulaires à cause du CGNAT. Ce qui peut être une fausse sécurité, par exemple si quelqu'un se trouve dans le même WLAN que vous.

Je n'ai pas connaissance de failles de sécurité à distance dans Android, mais il en existe de nombreuses locales dans les anciennes versions d'Android, notamment celles déclenchées par des fichiers images spéciaux (qui pourraient être envoyés via Skype) et d'autres vecteurs d'attaque similaires.