Android : Google corrige 55 failles de sécurité en avril 2020

 

Google vient de corriger 55 failles de sécurité dans son patch d'avril 2020. 36 d'entre elles concernaient des problèmes sur les puces fournies par Qualcomm. La faille la plus grave permettait à un attaquant d'exécuter du code à distance.

Comme à son habitude, Google vient de publier son traditionnel bulletin de sécurité mensuel pour Android. Après avoir atteint le record de 71 failles corrigées en mars 2020, la firme de Mountain View affirme avoir colmaté 55 failles en avril 2020. La plupart d'entre elles ne concernent pas directement le système d'exploitation, mais touchent comme le mois dernier des composants signés Qualcomm. Pour rappel, cet équipementier américain fournit en masse modems, systèmes sur puce et autres composants pour l'industrie du smartphone.

Qualcomm toujours concerné par les failles

D'après Google, le plus grave de ses bugs était une faille de sécurité jugée critique dans les composants Système qui permettait “à un attaquant distance d'utiliser un fichier spécialement conçu pour exécuter du code arbitrairement”. Le géant du web a évidemment classé toutes ses failles par niveau de risque, selon ces trois niveaux : modéré, haut, et critique. 

Ainsi, 39 d'entre elles ont été rangées dans la catégorie “haut” tandis que 13 autres ont été considérées comme critique. Seulement trois failles ne représentent que des risques modérés. Pour les catégoriser de la sorte, l'entreprise s'appuie sur un référentiel composé de huit critères distincts :

  • Le vecteur d'attaque
  • La complexité de l'attaque
  • Les privilèges requis
  • Les interactions de l'utilisateur nécessaires ou non
  • L'étendue de l'attaque sur des composants non-visés
  • Le quantité de données confidentielles menacées par l'attaque
  • Les dégâts sur un composant précis
  • L'intégrité

À lire également : Android 11 Preview 2 : Google déploie une mise à jour pour corriger des bugs

Comme d'habitude, ce patch d'avril 2020 sera diffusé progressivement, selon le calendrier de déploiement de chaque constructeur. C'est ici un peu le loto, puisque soit le fabricant de votre smartphone se montre réactif et vous pourrez télécharger le patch rapidement ou à l'inverse le constructeur est un peu long à la détente et il faudra prendre son mal en patience.

Sur ce point, la firme de Mountain View a décidé de prendre les choses en main sur Android 11. En effet, Android 11 va forcer les constructeurs à rendre le processus de mise à jour moins agaçant. Les mises à jour devront être impérativement installées en tâche de fond, sans devoir provoquer un redémarrage systématique du smartphone.

Source : Google



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
  • Capture d’écran 2022 09 28 085406   Copie
    Sur les Pixel, le Widget de la batterie va devenir encore plus indispensable

    Le Widget de la batterie sur les smartphones Pixel évolue et affiche désormais combien de temps il vous reste avant de tomber à plat. Une évolution qui le rend de plus en plus indispensable pour les possesseurs de smartphone Pixel….

  • android 13 nouveautés
    Android 13 : nouveautés, smartphones compatibles, date de sortie, tout savoir sur la mise à jour

    Android 13 a la lourde tâche de prendre la suite d’Android 12, qui a été une mise à jour d’envergure après plusieurs années sans grand bouleversement pour l’écosystème. Cette année, l’accent ne sera pas forcément mis sur l’interface (malgré quelques…

  • Switch to Android
    Android 13 : Google va imposer les mises à jour rapides à tous les constructeurs

    C’est la bonne nouvelle que beaucoup d’utilisateurs attendaient : les mises à jour rapides devraient bientôt être obligatoires pour tous les constructeurs fabriquant des smartphones Android. Cette nouvelle mesure plaira surtout aux utilisateurs Samsung, qui attendent depuis plusieurs années maintenant que…

  • Samsung Galaxy S22 Plus 6
    L’UE veut obliger les fabricants de smartphones à proposer plus de mises à jour

    Des smartphones durables, telle est l’ambition de l’Union Européenne, qui réfléchit à imposer un minimum légal de durée du suivi logiciel et de disponibilité des pièces détachées. Nous vous rapportions il y a quelques jours que l’Union Européenne veut améliorer…

  • Google Pixel 6
    Android 14 : une première bêta dès avril 2023 ?

    Android 14 devrait bénéficier d’une première version bêta dès avril 2023, quelques semaines après le lancement de la Developer Preview. Google va raccourcir le suivi logiciel sur Android 13 pour se concentrer sur la nouvelle mise à jour majeure. Alors…

  • Nothing Phone 1
    Nothing Phone 1 : la mise à jour Android 13 n’arrivera pas avant 2023

    Alors que Nothing n’a qu’un seul smartphone à son actif à mettre à jour vers Android 13, il semblerait que le fabricant anglais ait décidé d’attendre l’année prochaine avant de déployer la mise à jour sur son appareil. Cela fait…

  • Android 13
    Android 13 est disponible, Google déploie enfin la version stable sur ses smartphones Pixel

    Google vient de déployer par surprise la version stable d’Android 13, la nouvelle mise à jour annuelle de son système d’exploitation. Elle est dès à présent disponible en téléchargement sur les appareils Pixel. Alors qu’on s’attendait à ce que la…

  • Android
    Android 12 est installé sur seulement 13% des smartphones, même Android 9 fait mieux

    Alors qu’Android 13 ne devrait plus tarder à débarquer sur nos smartphones, Google révèle le taux de déploiement des autres versions de son système d’exploitation. Android 12 s’accapare ainsi des 13,3 % des appareils compatibles, bien loin derrière les versions précédentes. Comme souvent,…

  • oxygenos13
    Après le OnePlus 10T, au tour d’OxygenOS 13 de se montrer

    OxygenOS 13 vient voler la vedette au OnePlus 10T avec de premières annonces officielles concernant sa disponibilité, son nouveau design et les fonctionnalités qu’embarque l’interface. OnePlus ne chôme pas en cet été étouffant. Après la présentation du OnePlus 10T, qui…

  • Android 13
    Android 13 : Google dévoile que la version stable arrivera en septembre 2022

    Parallèlement au bulletin de sécurité d’août 2022, Google a publié aujourd’hui les “Notes de mise à jour de sécurité d’Android 13”, et suggère que la prochaine version majeure du système d’exploitation mobile sera déployée en septembre. Comme chaque début de…