KultureGeek Actualité Mobiles et Tablettes Android et sécurité : Google critique les fabricants qui mettent trop de temps à corriger les failles

Android et sécurité : Google critique les fabricants qui mettent trop de temps à corriger les failles

28 Juil. 2023 • 19:22
0

Google propose tous les mois des mises à jour de sécurité pour Android, mais très peu de constructeurs les proposent à leurs utilisateurs. Il y a malgré tout de bons élèves, comme Samsung. Mais pour le reste, c’est assez mauvais et Google le sait, d’où sa critique du jour.

Samsung Galaxy S23 Ultra Prise en Main

Des améliorations nécessaires pour la sécurité d’Android

Google a publié cette semaine son quatrième bilan annuel des failles de type zero-day, c’est-à-dire des failles de sécurité inconnues des constructeurs qui sont exploitées dans la nature. En 2022, l’écart entre les correctifs d’Android a été particulièrement préoccupant.

« Ces écarts entre les fournisseurs en amont et les fabricants en aval permettent aux n-days (vulnérabilités connues du public) de fonctionner comme des 0-days parce qu’aucun correctif n’est immédiatement disponible pour l’utilisateur et que son seul moyen de défense est de cesser d’utiliser l’appareil. Bien que ces écarts existent dans la plupart des relations amont/aval, elles sont plus fréquentes et plus longues dans le cas d’Android », déplore Google.

Il faut également une meilleure communication avec les fabricants de puces et d’autres composants. Deux exemples sont mis en avant. Google cite en premier la faille qui a touché les GPU Mali d’ARM. Voici le calendrier :

  • Juillet 2022 : faille signalée à l’équipe de sécurité d’Android
  • Août 2022 : l’équipe de sécurité d’Android attribue la mention « Pas de correctif prévu » et l’envoie à ARM.
  • Octobre 2022 : faille corrigée par ARM
  • Novembre 2022 : découverte d’une faille exploitée dans la nature
  • Avril 2023 : faille corrigée avec Android

L’autre exemple concerne le navigateur Internet de Samsung qui utilisait sous le capot une ancienne version de Chrome qui avait vu le jour sept mois plus tôt. De fait, des hackers ont pu exploiter des failles.

Google estime que l’industrie « doit fournir rapidement des correctifs et des mesures d’atténuation aux utilisateurs afin qu’ils puissent se protéger ». Aussi, le groupe précise que 41 failles de type zero-day ont été découvertes en 2022, contre 69 en 2021. Cela représente une baisse de 41% et c’est positif pour la sécurité. Mais « la réalité est plus complexe », indique Google.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

godeal fêtes de mères 2025

🔥 Célébrez la Fête des Mères avec Godeal24 ! Pour seulement 15,29 €, une suite Office à vie vous attend !

25 Mai. 2025 • 19:41
0 Promos

C’est la Fête des Mères. Comment choisir un cadeau pour la femme qui vous a donné la vie, ou celle qui vous a donné des...

Realme 14T 5G en 3 couleurs

[Test] Realme 14T 5G : un smartphone Android qui bouscule le milieu de gamme

24 Mai. 2025 • 15:50
0 Tests

Realme poursuit sa stratégie offensive : après le 14 « standard », place au 14T 5G, un modèle qui promet de...

Samsung Galaxy S25 Edge Arriere Capteurs Photo

Après Apple, Donald Trump menace Samsung et autres d’une taxe de 25 %

23 Mai. 2025 • 22:28
0 Mobiles / Tablettes

Donald Trump a intensifié ses pressions sur les constructeurs de smartphones en annonçant des droits de douane de 25 % visant non seulement...

Cameraman Match Football

Disney + : la diffusion du foot sera sans surcoût pour la Ligue des champions féminine

23 Mai. 2025 • 20:50
4 Hors-Sujet

Disney+ a officialisé aujourd’hui avoir acquis les droits de diffusion de la Ligue des champions féminine en France et dans le reste...

deals promos

🔥 [#BonPlan] Les promos high-tech du 23 mai

23 Mai. 2025 • 20:23
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site