Adrian Ludwig, le responsable de la sécurité sur Android, s’est déplacé à conférence Black Hat afin de rassurer les utilisateurs sur la réaction de Google face à la faille de sécurité Stagefright. On retiendra surtout de son intervention une liste d’appareils sous Android, anciens et récents, qui seront mis à jour durant le mois d’août.
Stagefright était sur toutes les lèvres des hackers cette semaine. Et face à l’inquiétude des utilisateurs, Adrian Ludwig a tenu à les rassurer et n’a pas maché ses mots. « C’est la plus grande mise à jour logicielle que le monde a jamais vue ». Ni plus, ni moins. Et de confirmer, une fois de plus, que Google travaille en étroite collaboration avec les constructeurs de smartphones, qui disposent tous des correctifs pour combler la faille stagefright.
Adrian Ludwig a d’ailleurs publié une première liste d’appareils qui seront mis à jour durant le mois d’août. Elle concerne pour l’instant les plus grands fabricants de smartphones du marché occidental, à savoir Samsung, HTC, Sony et LG. Les appareils suivants auront droit à une mise à jour de sécurité durant le mois d’août. Chez Samsung ce seront les Galaxy S6 et S6 edge, Galaxy S5, Galaxy S4, Galaxy S3, Galaxy Note 4 et Note 4 Edge, Galaxy Note 3. Chez LG, ce seront les LG G2, G3 et G4. Chez HTC les HTC One M7, M8 et M9. Enfin chez Sony, ce seront Xperia Z2, Z3, Z3 Compact et Z4 (ou Z3 Plus). Le document en question indique qu’une centaine d’appareils supplémentaires seront également patchés avant la fin du mois.
« Il faut aller plus vite »
Le reste de l’intervention d’Adrian Ludwig n’a pas été particulièrement riche en information. Le responsable de la sécurité d’Android a concédé que la découverte de Stagefright a été un électrochoc pour Google et les constructeurs de smartphones Android. « L’industrie a vu les évènements récents et a réalisé qu’il fallait aller plus vite. Et nous devons dire au public ce que nous allons faire ». Il a ensuite insisté sur les nombreuses sécurités déjà présentes au sein d’Android, que ce soit le module Verify Apps, qu’il présente comme les plus grands antivirus au monde ou Safety Net, un système de protection des intrusions présent sur les smartphones certifiés par Google.
Surtout, Ludwig a rappelé que Google, mais aussi d’autres constructeurs comme Samsung ou LG, va désormais mettre en place une politique de mise à jour de sécurité mensuelle. Des mises à jour qui n’auront d’ailleurs pas besoin de passer par un processus de validation de la part des opérateurs. Des promesses qu’il faudra vérifier dans les jours à venir.
Source image : Tweakers.com
Utilisez-vous Google News (Actualités en France) ? Vous pouvez suivre vos médias favoris. Suivez Frandroid sur Google News (et Numerama).
[…] à disposition. Quelques constructeurs ont diffusé cette mise à jour, d’autres le feront courant Août. En attendant il est déconseillé d’utiliser Hangout pour vos SMS/MMS, vous pouvez […]
[…] Google, ainsi qu’un certain nombre de fabricants et d’opérateurs ont adressé le problème en publicant des correctifs pour les appareils suivants. […]
Ha mais moi non plus je n'ai rien reçu. Les OTA ne sont jamais envoyées toutes en mêmes temps de toutes façons.
J'ai rien reçu sur le G3 bizarre.
Ce qui intéresse les fabriquants, Samsung en tête, c est de vendre de nouveaux modèles en mettant le plus rapidement possible à la casse les anciens modèles. En temps que société commerciale on ne peut pas leur en vouloir, par contre les clients fuient maintenant toutes ces firmes qui se moquent de ses clients. Cela fait de nombreuses années que Samsung l ancien leader ne gère plus de mise a jour et fait des produits de moins en moins adaptés à la demande, du coup ses ventes chutent à vitesse grand V depuis les séries galaxy S2, S3. Sans parler des tablettes qui sont toutes aussi vulnérables et dont on a jamais vu la moindre mise a jour. La solution, des appareils sous Android stock ou alors passer a Apple. Les utilisateurs de l iPhone 4s et de l iPad 2 qui ont. Plus de 4 ans sont eux heureux d avoir fait cet achat. Rejoignez nous sur Facebook, samsungs3kitkat
C'est quoi le danger exactement ? Virus ! Piratage ? Statistiquement quel est le risque ? Qui voudrait ME pirater ? Pour me voler quoi d'intéressant ? Jevlets jzma mon numéro de CB sur le net. Le reste je m'en branle. Point.
Marque Motorola absente de la liste, que doit-on en penser ?
https://forums.motorola.com/posts/05618afc2d?commentId=970384#970384 Ils sont au courant et il semblerait qu'ils travaillent dessus, par contre aucune précision s'ils adopteront le système de MàJ mensuelles.
ha et motorola c'est deja fini les maj rapides alors...
Il est dans la liste.
Comme j'ai raté l'info, il a été dit quoi ?
On ne peut pas exclure que la mise à jour soit diffusée dans un second temps, Samsung ne pouvant sans doute pas mettre à jour tous ses smartphones en même temps. Et puis je n'imagine pas Samsung mettre à jour le S3, et pas le Note 2 ni le S4 Zoom, ce serait complètement incohérent.
Sinon les développeurs d'apps proposent aussi une maj anti-stagefright comme Textra par exemple.
Donc je suis dans la merde xD
Ca a été annoncé pour le Nexus 4.
Les boules. Sur mon G3 je perds 1 à 2 %.
Sacré claque quand même! Peut-etre qu'une application lié à la mise à jours a buggé pour avoir un tel impact . essaye un reboot ou un wipe cache.
Et pour Nexus 4 ?
Normalement non.
A voir pour les milieu de gamme et entrée de gamme
J'ai eu aucun soucis particulier de mon coté.
Moi j'en ai eu une de 228mo hier soir, sur le Edge Pas de soucis de reboot. Juste ma batterie qui semble fuire (-35% quand je dors)
J'aime bien la précision 'hundreds more' alors que la colonne LG par exemple est bien vide. Ca me semble être du blabla tout ça.
Quand ils disent Galaxy S4, ca veut aussi dire Galaxy S4 Zoom?
et merde... le galaxy nexus est désespérement mis aux oubliettes ... ok il est vieux mais il tourne encore bien
Merci :) Pour information aux propriétaires du S6, je ne sais pas si je suis un cas isolé, j'étais obligé de formater mon téléphone car il redémarré non stop. Pensez à faire une sauvegarde par sécurité :)
Quelqu'un a déjà reçu la mise à jour ? J'ai désactivé la réception auto des MMS en attendant.
utilise l'appli stagefright detector et tu sauras. ya le lien dans une news précédente
J'ai reçu une MAJ sur mon S6 de 260mo il y a une semaine, est-ce que c'est elle ?
Très très bonne chose ces "mises à jour mensuelles". ça devrait être fait depuis longtemps. C'est l'avantage des roms custom, j'ai passé tous mes mobiles sous CM car une mise à jour sort par jour. alors en fesant une maj par semaine, on est tranquile. NB : les dernières roms CM pour les vieux téléphones ont reçu la mise à jour SF le 2 aout.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
Gérer mes choix