TENDANCES
Comparateur
- AUTO
Google propose tous les mois des mises à jour de sécurité pour Android, mais très peu de constructeurs les proposent à leurs utilisateurs. Il y a malgré tout de bons élèves, comme Samsung. Mais pour le reste, c’est assez mauvais et Google le sait, d’où sa critique du jour.
Google a publié cette semaine son quatrième bilan annuel des failles de type zero-day, c’est-à-dire des failles de sécurité inconnues des constructeurs qui sont exploitées dans la nature. En 2022, l’écart entre les correctifs d’Android a été particulièrement préoccupant.
« Ces écarts entre les fournisseurs en amont et les fabricants en aval permettent aux n-days (vulnérabilités connues du public) de fonctionner comme des 0-days parce qu’aucun correctif n’est immédiatement disponible pour l’utilisateur et que son seul moyen de défense est de cesser d’utiliser l’appareil. Bien que ces écarts existent dans la plupart des relations amont/aval, elles sont plus fréquentes et plus longues dans le cas d’Android », déplore Google.
Il faut également une meilleure communication avec les fabricants de puces et d’autres composants. Deux exemples sont mis en avant. Google cite en premier la faille qui a touché les GPU Mali d’ARM. Voici le calendrier :
L’autre exemple concerne le navigateur Internet de Samsung qui utilisait sous le capot une ancienne version de Chrome qui avait vu le jour sept mois plus tôt. De fait, des hackers ont pu exploiter des failles.
Google estime que l’industrie « doit fournir rapidement des correctifs et des mesures d’atténuation aux utilisateurs afin qu’ils puissent se protéger ». Aussi, le groupe précise que 41 failles de type zero-day ont été découvertes en 2022, contre 69 en 2021. Cela représente une baisse de 41% et c’est positif pour la sécurité. Mais « la réalité est plus complexe », indique Google.
Le Galaxy S25 Edge de Samsung, qui sera annoncé le 13 mai et sortira à la fin du mois, n’a presque plus de secrets. Une nouvelle fuite...
Le ministère de la Justice américain (DOJ) intensifie la pression sur Google. Lors d’une audience, la représentante du...
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Meta a annoncé que WhatsApp dépasse désormais les 3 milliards d’utilisateurs actifs chaque mois. Ce cap symbolique,...
Rockstar Games a annoncé aujourd’hui que son jeu tant attendu Grand Theft Auto VI (GTA 6) était finalement reporté au 26 mai...