Si vous utilisez un téléphone Android, vous recevrez presque certainement des notifications périodiques sur les mises à jour de sécurité disponibles. Ils peuvent venir à tout moment et promettent généralement d’améliorer votre smartphone Android tout en résolvant un problème ou deux.
Mais que sont les mises à jour de sécurité et à quel point sont-elles importantes pour votre smartphone Android ? Nous allons jeter un coup d’oeil.
Que sont les mises à jour de sécurité Android ?
Les mises à jour de sécurité Android sont des mises à jour logicielles qui fournissent des correctifs ou de nouvelles fonctionnalités destinées à corriger les failles de sécurité existantes ou à se protéger contre les problèmes de sécurité anticipés.
Pour mieux comprendre les mises à jour de sécurité, considérez votre smartphone Android comme un avant-poste militaire. Il pourrait être fortement fortifié mais avoir un passage secret que personne ne connaît. Tant que l’ennemi n’utilise pas le passage secret, l’avant-poste est sûr. Mais cela ne signifie pas que le passage n’est pas là. Une fois que l’ennemi le découvre, c’est un gros problème pour cet avant-poste.
De même, si votre smartphone Android présente des failles de sécurité, il se peut que vous utilisiez votre appareil tout à fait normalement. Mais cela ne signifie pas que les problèmes n’existent pas, ils existent. Tout comme le passage secret, lorsque des acteurs malveillants découvrent les failles de sécurité, ils peuvent servir de point d’entrée pour attaquer votre appareil.
L’idée d’une mise à jour de sécurité est d’identifier ces failles et de leur fournir des correctifs pour empêcher les pirates ou toute personne malveillante de les exploiter.
Outre la correction des failles, les mises à jour de sécurité Android garantissent également que votre appareil est à jour, reçoit de nouvelles fonctionnalités et offre des performances améliorées. C’est pourquoi il est important d’acheter des marques de smartphones qui sont excellentes avec les mises à jour de sécurité.
Si vous utilisez votre téléphone Android depuis un certain temps, il y a de fortes chances que vous ayez téléchargé l’une de ces nombreuses mises à jour, mais que vous n’ayez rien remarqué de différent. Peut-être avez-vous même eu des problèmes persistants que vous espériez qu’une mise à jour de sécurité pourrait résoudre, mais ils ont persisté.
Alors, ces mises à jour de sécurité Android sont-elles importantes ? Quelle est l’importance d’un problème qu’ils résolvent ? Est-il sûr d’utiliser un téléphone Android qui ne reçoit pas de mises à jour de sécurité ?
Quelle est l’importance des mises à jour de sécurité Android ?
Parfois, vous pouvez recevoir une mise à jour de sécurité même si votre téléphone semble fonctionner de manière optimale, ce qui peut soulever des doutes quant à leur importance. Cela pourrait vous donner l’impression que garder votre téléphone Android synchronisé avec les dernières mises à jour n’est pas si grave. Mais c’est le cas, et voici pourquoi.
Le système d’exploitation Android, malgré des années d’amélioration, n’est pas parfait. Au fur et à mesure que de nouvelles fonctionnalités arrivent, de nouvelles failles apparaissent. Ces défauts peuvent aller de bogues relativement peu graves à des bogues très problématiques qui sont essentiels à l’utilisation quotidienne de votre smartphone Android. À l’heure actuelle, il y a de fortes chances que votre téléphone présente une faille de sécurité et que vous ne le sachiez même pas.
Pourquoi Google ne corrige-t-il pas les problèmes de sécurité d’Android avant le lancement ?
Si vous vous demandez pourquoi Google ne se contente pas de corriger les failles de sécurité avant d’expédier le système d’exploitation Android, c’est une préoccupation valable. L’équipe de développement Android de Google essaie de le faire. Cependant, l’architecture Android est si vaste que la prochaine version du système d’exploitation Android pourrait ne jamais être prête si Google voulait corriger toutes les failles de sécurité possibles avant de la rendre publique.
Cela ne signifie pas qu’ils expédient intentionnellement le système d’exploitation avec des défauts. Au contraire, certaines failles ne seront détectées que lorsque le système d’exploitation sera déployé par les utilisateurs finaux, et après qu’il aura été rigoureusement sondé par l’ensemble de la communauté Android.
Il existe des équipes indépendantes de chercheurs et de hackers éthiques qui recherchent toujours des failles de sécurité à chaque itération du système d’exploitation Android. Vous pouvez voir les pirates éthiques dans ce contexte comme des personnes qui travaillent sans relâche pour identifier d’éventuelles failles qu’ils peuvent exploiter pour attaquer ou contrôler votre appareil Android.
La différence entre eux et les mauvais acteurs est qu’une fois qu’ils ont trouvé une faille, ils ne l’utilisent pas pour attaquer les appareils Android, mais les signalent clandestinement à Google afin que l’entreprise puisse fournir un correctif lors de leur prochaine itération de mises à jour de sécurité.
C’est comme si des cambrioleurs trouvaient des moyens d’entrer par effraction dans votre appartement, puis vous disaient de les réparer avant que de vrais cambrioleurs ne volent vos affaires. L’installation d’une mise à jour de sécurité est l’une des mesures de sécurité les plus proactives que vous puissiez prendre pour protéger votre smartphone Android.
Android est open source
Il existe une autre raison pour laquelle vous devriez adopter les mises à jour de sécurité. Android étant un système d’exploitation open source, Google en développe la version de base et la rend disponible gratuitement. Les fabricants de smartphones sous licence peuvent ensuite modifier la version de base d’Android librement disponible et l’adapter à leurs besoins spécifiques.
Bien que cette nature open-source encourage plus de « saveurs » d’Android, elle ouvre également votre smartphone Android à plus de problèmes de sécurité au-delà de celui qui accompagne la version de base d’Android.
Imaginez ceci. Un fabricant de smartphones comme, par exemple, Xiaomi, peut modifier ou ajuster quelques fonctionnalités sur la base Android pour s’adapter à son matériel. Ils peuvent également ajouter un nouveau code propriétaire pour ajouter de nouvelles fonctionnalités spécifiques à la marque à leur produit. Cela rend leur saveur d’Android intéressante de manière unique, mais cela va aussi probablement venir avec ses propres problèmes de sécurité.
Il est donc très important de saisir toutes les mises à jour de sécurité que vous pouvez. Bien sûr, vous n’avez peut-être aucune idée de ce qu’il corrige, mais la plupart des failles de sécurité sont corrigées avant même que vous ne vous en rendiez compte. Et c’est une bonne chose.
Quelques succès notables des mises à jour de sécurité Android
Si vous n’êtes pas encore convaincu de l’importance des mises à jour de sécurité discrètes, voici quelques failles de sécurité historiques qui ont été corrigées, dont certaines que vous n’avez probablement pas réalisées.
La faille StageFright (2015)
Il s’agissait d’une faille de sécurité qui permettait aux attaquants d’accéder à un smartphone Android en envoyant un MMS spécialement conçu. Qui penserait que recevoir un MMS serait un risque pour la sécurité ? La vulnérabilité a été corrigée dans les mises à jour à partir de la version Android 5.0.2.
La faille QuadRooter (2016)
Affectant près d’un milliard d’appareils, le bogue QuadRooter était une vulnérabilité de sécurité affectant les chipsets Qualcomm. C’était sérieux. Cela permettait aux attaquants d’obtenir un accès root à un appareil Android, leur donnant potentiellement accès à la caméra, au microphone et à presque tout le reste de l’appareil. Il a été corrigé par des mises à jour à partir d’Android 6.0.1.
La faille bleue (2017)
Cette vulnérabilité a permis aux attaquants d’accéder au Bluetooth d’un appareil Android sans avoir besoin de s’apparier. Il a été corrigé dans les mises à jour à partir de la version 8.0. Une vulnérabilité similaire liée à Bluetooth a été corrigée avec les mises à jour de sécurité de décembre 2022.
La faille StrandHogg (2019)
La vulnérabilité StrandHogg a permis aux acteurs malveillants de se faire passer pour des applications légitimes, leur donnant un laissez-passer pour voler des données auxquelles ces applications auraient accès. Il a été corrigé dans les mises à jour autour d’Android 10.
Adoptez les mises à jour de sécurité Android
Être averti de la prochaine mise à jour de sécurité peut être excitant pour certains mais fatigant pour beaucoup de gens. Si vous vous demandez si la prochaine mise à jour de sécurité vaut la peine de dépenser cette bande passante supplémentaire, la réponse est probablement oui.
Vous ne savez jamais quelle vulnérabilité de sécurité les prochaines mises à jour que vous obtiendrez corrigeront. Alors pourquoi s’y risquer ? Récupérez toutes les mises à jour de sécurité qui vous parviennent chaque fois que vous le pouvez.
