C’est à la fois la force et la faiblesse d’Android. En autorisant les fabricants de smartphones à prendre possession de son système d’exploitation mobile pour qu’ils puissent l’adapter à leur sauce, Google s’est ouvert une voie royale pour conquérir le marché des téléphones portables. Mais il y a le revers de la médaille. En modifiant substantiellement Android, les constructeurs peuvent parfois ouvrir de nouvelles brèches par inadvertance.
Conscient de ce problème, et du fait qu’être à l’origine du système d’exploitation le plus répandu implique des responsabilités supplémentaires, Google a décidé de s’investir davantage dans la sécurisation de son O.S. en procédant depuis la rentrée à des mises à jour mensuelles. Par ailleurs, à travers le Projet Zéro, les équipes de Google s’emploient à détecter de nouvelles failles et d’alerter, le cas échéant, les fabricants concernés.
Onze failles détectées dans le Galaxy S6 Edge, mais huit ont déjà déjà corrigées par Samsung.
Et justement, l’utilité du Projet Zéro a récemment été mis en lumière avec le Galaxy S6 Edge, qui est le nouveau navire amiral de Samsung dans la gamme des téléphones haut de gamme. En l’espace d’une semaine, les experts de la firme de Mountain View sont parvenus à détecter pas moins de onze vulnérabilités — dont le degré de sévérité est très variable — dans le smartphone.
Dans un billet de blog consacré à cette découverte, les membres du Projet zéro expliquent que l’attention s’est focalisée sur trois aspects, qui sont, d’après eux, les voies privilégiées qu’empruntent les personnes malveillantes pour pirater un mobile.
- obtenir un accès à distance aux contacts, aux photos et aux messages, éventuellement sans avoir besoin d’attendre une action particulière de l’utilisateur ciblé ;
- obtenir un accès aux contacts, aux photos, à la géolocalisation, etc, depuis une application installée à partir de Google Play alors qu’elle n’a pas de permissions ;
- Exécuter durablement du code malveillant à distance sur un mobile grâce aux accès obtenus avec les deux points précédents.
À la suite de ces nombreuses brèches, Google a suivi la procédure habituelle : il a contacté en toute discrétion Samsung pour qu’il prenne les dispositions adéquates dans les meilleurs délais. Et le moins que l’on puisse dire, c’est que l’industriel sud-coréen a réagi avec célérité : sur les onze failles, huit sont d’ores et déjà colmatées. Les trois dernières, jugées moins urgentes, seront bouchées en novembre avec le prochain patch.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
