Android : les constructeurs mentent sur le déploiement des mises à jour de sécurité

 

Les constructeurs de smartphones Android ne proposent pas toujours les mises à jour de sécurité de Google en temps et en heure. Pire, une étude de Security Research Labs réalisée sur deux ans et des centaines de smartphones montre que les constructeurs ont tendance à mentir sur leur déploiement. Concrètement, ils annoncent l'arrivée des dernières mises à jour de sécurité dans leur patch notes, mais dans les faits les correctifs ne sont pas appliqués. 

android mise jour securite

D'après une étude de Security Research Labs (SRL) relayée par Wired, les constructeurs de smartphones Android ne sont pas seulement parfois peu réactifs au moment de proposer les dernières mises à jour de sécurité de Google, mais mentent également à leurs utilisateurs sur ce sujet. Pendant deux ans, deux chercheurs ont analysé les mises à jour de sécurité d'environ 1200 smartphones pour en arriver à ce constat.

Android : les mises à jour de sécurité pas toujours déployées

Il arrive donc que certains constructeurs déploient des mises à jour dont le patch notes indique que les derniers correctifs de sécurité publiés par Google sont inclus, mais il n'en est en fait rien. Une triche qui pose un réel problème. En clair, l'utilisateur ne peut pas se fier aux dates indiquées par les constructeurs et ne peuvent finalement pas savoir si leur smartphone est réellement protégé des dernières menaces découvertes.

Du côté des bons élèves, on a bien sûr la présence de Google, mais aussi de Sony, Samsung et de Wiko. Au contraire, les groupes chinois ZTE et TCL (BlackBerry, Alcatel, Palm) sont d'après SRL les pires en la matière. Xiaomi, OnePlus et Nokia ne sont quant à eux pas irréprochables, alors que HTC, Huawei, LG et Motorola peuvent vraiment être blâmés. Petit rappel, LG va accélérer les déploiements des mises à jour Android grâce à un nouveau centre physique.

Une grande différence est notée en fonction du SoC dont sont équipés les smartphones. En moyenne, sont absents sur les appareils tournant sous Exynos 0,5 correctif, 1,1 pour Snapdragon, 1,9 pour HiSilicon et… 9,7 pour les SoC MediaTek, généralement présents sur des entrée de gamme. On peut comprendre que des smartphones peu chers ne soient pas spécialement bien suivis, par contre les mensonges ont plutôt du mal à passer, vous ne trouvez pas ?

mises jour android
Crédit : Wired avec Security Research Labs



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…