Dans son bulletin de sécurité de janvier 2025, Google dévoile l’existence de 6 failles de sécurité critiques et 30 élevées. Plus précisément, la faille touche les téléphones et tablettes roulant sur les systèmes Android 12, 12L 13, 14 et 15. Des correctifs de sécurité sont déployés via des mises à jour, mais tous n’y ont pas droit en même temps.
Les détenteurs de téléphones et tablettes Android le savent, il faut être plus que vigilant avec ce système, puisqu’il existe de nombreuses menaces.
On doit se méfier non seulement des fausses applications sur le Play Store, mais aussi des fichiers APK, de l’hameçonnage et j’en passe…
De par son système dit: ouvert, Android ouvre la porte à davantage de risques.
Si la plupart de ces risques demandent une action de notre part (télécharger une application, un fichier ou cliquer sur un lien), il existe aussi des menaces qui profitent de failles dans des composants de notre appareil.
En l’espace de quelques mois seulement, plusieurs failles ont été découvertes. Notamment dans des puces de la compagnie Qualcomm.
Les failles sur Android du mois de janvier 2025
Dans son bulletin de sécurité publié le 6 janvier 2025, Google mentionne avoir identifié et colmater 6 failles de sécurité critiques ainsi que 30 qui ont été jugées élevées.
Ces failles seraient présentes dans les téléphones et tablettes roulant sur les versions Android 12, 12L, 13, 14 et 15.
L’une de ces failles est particulièrement dangereuse, alors qu’un pirate pourrait prendre contrôle à distance de notre appareil.
On peut ainsi lire dans le rapport:
Le plus grave de ces problèmes est une faille de sécurité critique dans le composant système qui pourrait entraîner l’exécution de code à distance (proximal/adjacent) sans aucun privilège d’exécution supplémentaire. L’évaluation de la gravité est basée sur l’impact potentiel de l’exploitation de la faille sur un appareil concerné, en supposant que les mesures d’atténuation de la plate-forme et du service sont désactivées à des fins de développement ou si elles sont contournées.
Dans les 30 failles jugées élevées, il est à noter que les puces Qualcomm sont encore dans le collimateur. Des problèmes qui s’accumulent depuis novembre 2024, alors que plusieurs failles ont été recensées sur ces puces.
Comment bien sécuriser mon téléphone et ma tablette?
Google a déployé des mises à jour pour colmater les failles de sécurité sur les versions d’Android touchées.
Le hic, c’est que ce ne sont pas tous les appareils qui peuvent avoir les correctifs en même temps.
Étant donné qu’il y a plusieurs fabricants d’appareils Android (Samsung, Motorola, HTC, etc.), c’est à chaque fabricant de déployer la mise à jour pour leurs appareils.
Puis, selon les modèles, il y en a qui reçoivent seulement des mises à jour aux trois mois, d’autres aux six mois!
Il faut donc vérifier périodiquement si une nouvelle mise à jour est proposée sur notre appareil.
Enfin, si on a un appareil plus âgé, il se peut qu’on n’ait plus du tout accès aux mises à jour de sécurité!
Comment vérifier et faire les mises à jour sur Android?
Pour vérifier si une nouvelle mise à jour est disponible et l’installer, il faut:
- Ouvrir les paramètres
- Sélectionner l’onglet: Système
- Appuyer sur: Mise à jour du système
- Peser sur: Vérifier la présence de mises à jour
À noter que les libellés exacts peuvent changer d’un fabricant à un autre, alors qu’on reprend ceux des téléphones Pixel de Google.
Comment vérifier et faire les mises à jour Android sur un téléphone Samsung?
Sur un téléphone Samsung par exemple, il suffit dans les paramètres, puis défiler jusqu’à l’onglet: Mise à jour logicielle.
Il est aussi possible de simplement taper: mise à jour dans la barre de recherche des paramètres pour être redirigé au bon endroit.
Quoi faire si aucune mise à jour n’est disponible?
Comme on le mentionnait précédemment, ce ne sont pas tous les appareils Android qui ont accès à la mise à jour en même temps.
On fait quoi dans une situation où la mise à jour ne nous est pas proposée? On se protège comment face à une faille qui peut être exploitée sans qu’on n’ait rien à faire?
La seule réponse est de se munir d’un bon antivirus mobile.
Même si notre téléphone a une solution de protection de base offerte dans son système (Knox sur Samsung par exemple), il reste que ces systèmes ont besoin d’être mis à jour pour identifier les menaces.
Si notre téléphone n’a pas accès aux nouvelles mises à jour, bien ce type de solution de défense n’est pas mis à jour n’ont plus! Ils ne peuvent donc pas identifier la menace…
C’est pourquoi se munir d’un bon antivirus mobile est toujours à préconiser, car les solutions des grandes entreprises de cybersécurité sont constamment mises à jour pour identifier les dernières menaces.
