Samsung à la traîne dans la mise à jour de sécurité critique

La sécurité des smartphones Samsung est sous les feux des projecteurs, et pas pour de bonnes raisons. Une faille critique de sécurité, déjà résolue par Google sur ses appareils Pixel, reste non corrigée sur les modèles Galaxy, exposant les utilisateurs à des risques non négligeables.

Google a récemment annoncé que les appareils Samsung, ainsi que d'autres appareils Android, étaient exposés à un risque de sécurité similaire à celui qui avait déclenché une alerte "zero-day" pour les appareils Pixel le mois précédent. Les Pixel ont reçu un correctif, mais les smartphones Samsung restent vulnérables, et ce, malgré une mise à jour récente par le fabricant coréen. Face à la gravité de cette menace, il est crucial pour les détenteurs de smartphones Galaxy de rester sur leurs gardes.

Le mois dernier, Google avait signalé aux utilisateurs de Pixel que la faille, identifiée sous le numéro CVE-2024-32896, "pourrait être exploitée de manière limitée et ciblée". Cette situation est tellement préoccupante que le gouvernement américain a exigé que tous les employés fédéraux mettent à jour leurs appareils Pixel ou cessent de les utiliser avant le 4 juillet.

Cette mise à jour pour les Pixel faisait suite à une première intervention en avril. L'initiateur de cette divulgation, un chercheur de chez GrapheneOS, a souligné que "deux vulnérabilités étaient en cours de résolution". Google a confirmé la prise de conscience du problème par les équipes de sécurité Android et leur examen approfondi. Les appareils Pixel ayant installé la dernière mise à jour de sécurité sont protégés, mais il reste beaucoup à faire pour les autres appareils.

La mise à jour de juillet fournie par Samsung comprend plusieurs avertissements de sécurité critiques pour Android, y compris trois qui concernent des failles de Qualcomm. Bien qu'un autre correctif critique pour Android soit disponible pour les smartphones Samsung avec cette mise à jour, il est essentiel que les utilisateurs mettent à jour leurs appareils sans tarder.

En plus des correctifs pour la plateforme Android, Samsung a également inclus ses propres mises à jour pour corriger certains risques critiques. Par exemple, une vulnérabilité pourrait permettre à un attaquant à distance d'exécuter du code arbitraire en compromettant des données contrôlées de manière sécurisée sur l'appareil. Bien qu'une interaction avec l'utilisateur soit requise pour exploiter cette faille, elle pourrait se cacher derrière divers types de messages.

Il est donc primordial pour tous les utilisateurs d'Android, peu importe la marque, de télécharger et installer les mises à jour dès leur disponibilité pour garantir la sécurité de leurs appareils.