Que sont les mises à jour de sécurité mensuelles sur votre smartphone ?

Outre les mises à jour Android annuelles (Lollipop, Marshmallow, Nougat, Android O…), Google publie une mise à jour de sécurité chaque mois, visant à corriger les failles de son système. L'objectif est d'assurer une protection continue aux utilisateurs et de réagir rapidement aux problèmes de sécurité qui pourraient survenir. Dans cet article, nous détaillerons les mesures correctives publiées chaque mois par Google.

• Meilleurs antivirus et applications sécurité pour Android
• La meilleure chose à faire pour sécuriser votre téléphone

Comment fonctionnent les mises à jour de sécurité mensuelles ?

Pour rendre Android sécurisé, Google a mis en place un programme de mises à jour de sécurité mensuelles pour tous les appareils sous Android. Ce programme se déploie en trois étapes :

• Première étape : développement. Après identification de la faille, les ingénieurs de Google développent la mise à jour et la préparent pour les tests.
• Deuxième étape : tests. Google envoie la mise à jour à ses partenaires, les fabricants de smartphones, pour qu'ils la testent sur leurs produits.
• Une fois les tests terminés, la mise à jour est distribuée aux utilisateurs par les fabricants via une mise à jour OTA (Over-The-Air). Enfin, un avis public listant les correctifs appliqués est publié sur le site pour informer les utilisateurs de la disponibilité de la mise à jour.

Qui implémente les mises à jour de sécurité mensuelles ?

Bien sûr, comme vous l'avez vu, ce programme repose sur la bonne volonté des fabricants. S'ils ne font pas l'effort de proposer les mises à jour à leurs utilisateurs, leurs smartphones resteront vulnérables. Peu de fabricants distribuent les mises à jour tous les mois. Certains attendent plusieurs mois.

Pour être sûr de recevoir les mises à jour de sécurité mensuelles, optez pour un smartphone des gammes Nexus ou Pixel, car Google les distribue directement à ces utilisateurs. Google a aussi publié une liste de 42 appareils qu'il considère comme des élèves modèles en matière de mises à jour de sécurité.

Les voici :

• Google Pixel XL, Pixel, 6P, 5X et 9
• BlackBerry Priv
• Fujitsu F-01J
• General Mobile Plus d, Plus, 4G Dual et 4G
• Gionee A1
• LG G6, V20, Stylo 2 V, GPAD 7.0 LTE
• Moto Z, Moto Z Droid
• Oppo CPH1613, CPH1605
• Samsung Galaxy S8+, S8, S7, S7 Edge, S7 Active, S6 Active, S5 Dual SIM, C9 Pro, C7, J7, On7 Pro, J2, A8, Tab S2 9.7
• Sharp Android One S1, 507SH
• Sony Xperia XA1, Xperia X
• Vivo 1609, 1601, Y55

Quelles nouvelles fonctionnalités apportent les mises à jour de sécurité mensuelles ?

Les mises à jour de sécurité mensuelles n'apportent aucune nouvelle fonctionnalité, elles corrigent simplement des failles du système.

Failles corrigées par le correctif de sécurité de juin

Après la dernière mise à jour d'avril, qui a corrigé 60 problèmes, celle de juin était encore plus complète avec 101 failles Android, dont 27 critiques. Ces failles concernaient les versions Android 4, 5.0, 6.0, 7.0 et 7.1.

Certaines failles critiques pourraient potentiellement permettre à une application malveillante de prendre le contrôle de votre smartphone. Heureusement, Google a expliqué qu'il n'y avait jamais eu « de rapports d'exploitation active ou d'abus de ces problèmes nouvellement signalés ». La plupart des failles concernaient le code fourni par Qualcomm pour ses composants (processeur ou modem), mais Google a prouvé sa volonté de corriger ses erreurs et d'offrir une sécurité continue aux utilisateurs.

Parmi les autres problèmes corrigés en juin, il y avait des soucis avec Bluetooth, dans le framework Media, dans les bibliothèques et avec le système d'interface utilisateur.

Pensez-vous que les fabricants pourraient faire plus d'efforts pour distribuer les mises à jour de sécurité mensuelles ? Dites-nous votre avis dans les commentaires ci-dessous.