Alerte de mise à jour pour tous les utilisateurs d’Android
Future Publishing via Getty Images
Google a récemment déployé la mise à jour de sécurité d’Android pour le mois de février, et celle-ci s’accompagne d’une vulnérabilité zero-day. “Il y a des indications”, prévient Google, qu’une faille au sein du noyau d’Android “pourrait être exploitée de manière ciblée et limitée”. En d’autres termes, il est impératif de mettre à jour votre smartphone dès que le nouveau logiciel est disponible.
Cette mise à jour comprend plusieurs correctifs de haute gravité, et Google souligne que “l’exploitation de nombreux problèmes sur Android est rendue plus difficile par les améliorations dans les versions les plus récentes de la plateforme Android”, ce qui revient à conseiller de faire une mise à jour sans attendre. La mise à jour fait également référence à Play Protect.
La plateforme de sécurité Play Protect est de plus en plus centrale dans la protection d’Android contre les malwares et les abus de permissions, ayant été renforcée et élargie à plusieurs reprises au cours de l’année écoulée. “Google Play Protect est activé par défaut sur les appareils avec Google Mobile Services”, rappelle l’entreprise, “et est particulièrement important pour les utilisateurs qui installent des applications en dehors de Google Play.”
Google avertit que la vulnérabilité la plus critique dans cette mise à jour “pourrait entraîner une élévation de privilèges locales sans nécessiter de privilèges d’exécution supplémentaires.” Bien que cela implique généralement une exploitation hautement ciblée, nous avons constaté que de telles exploitations se retrouvent rapidement dans des logiciels espions largement déployés. Dès qu’une faille est publique, le risque augmente considérablement.
La vulnérabilité CVE-2024-53104, ciblant le noyau Linux d’Android, pourrait être exploitée par la mauvaise gestion de fichiers multimédias, entraînant des problèmes de mémoire hors limites et déstabilisant le système. Aucun détail supplémentaire ne sera fourni jusqu’à ce que les utilisateurs aient la possibilité de télécharger et d’installer la mise à jour corrective.
La mise à jour combine les correctifs du firmware d’Android et les correctifs pour des composants tiers. L’un des points notables est une vulnérabilité critique de Qualcomm, CVE-2024-45569, susceptible d’exploitation à distance, bien qu’il n’y ait aucune indication d’attaques en cours.
Les mises à jour concernent toutes les versions actuelles d’Android, même si certaines des nouvelles améliorations d’Android 14 et 15 ne touchent que les anciennes versions du système. Cependant, cela n’exclut pas les versions récentes, car cette mise à jour intègre des correctifs de haute gravité pour tous les utilisateurs.
Comme d’habitude, le calendrier de déploiement dépendra du fabricant, du modèle, de la région et de l’opérateur, donc il est conseillé de vérifier les informations relatives à votre appareil sur le site de votre fabricant ou de votre opérateur. Cette mise à jour sera particulièrement intéressante pour les utilisateurs de Samsung, avec la sortie imminente de One UI 7 / Android 15 et du Galaxy S25.
Nous nous attendons à ce que les mises à jour soient harmonisées sur le S25, similaire à celles des Pixels, mais le dernier firmware publié pour le nouvel appareil ne comprend pas encore la mise à jour de sécurité de janvier, donc tout n’est pas parfait.
Points à retenir
- Mettre à jour votre téléphone immédiatement pour éviter les exploitations potentielles.
- La plate-forme Play Protect continue d’évoluer pour une sécurité renforcée.
- Les mises à jour affectent toutes les versions d’Android, même si certaines vulnérabilités touchent surtout les anciennes versions.
- Pour les utilisateurs de Samsung, l’actualisation est particulièrement pertinente avec l’arrivée de One UI 7 et du Galaxy S25.
La récente mise à jour de sécurité d’Android souligne l’importance d’être proactif en matière de protection des données personnelles. Dans un monde de plus en plus interconnecté, il est essentiel de rester informé et vigilant face aux risques numériques. Quelles mesures supplémentaires serions-nous prêts à prendre pour assurer la sécurité de nos appareils ?
C’est fascinant de voir à quel point la sécurité de nos téléphones devient essentielle. J’espère que chacun se souviendra de mettre à jour son appareil avec soin. La technologie est magnifique, mais elle nécessite des précautions.
Cette mise à jour est un rappel fort de l’importance de la sécurité numérique. Avez-vous déjà pensé à la façon dont vous protégez vos données personnelles au quotidien ?