Tout comme les grands constructeurs, Cyanogen se met à jour afin de boucher la faille mise sous les feux des projecteurs lors de la conférence Black Hat. Si les versions les plus récentes de la ROM alternative pourront en bénéficier rapidement, les autres en revanche risquent de rester non protégées…
Lors de la Black Hat Conference, la firme spécialisée dans la sécurité Zimperium a révélé Stagefright, l’une des plus importantes failles d’Android jamais découvertes, puisqu’elle touche environ 95 % des terminaux en circulation et permet à une âme malveillante de prendre le contrôle de l’appareil et de récolter ses données. Rapidement, de nombreux constructeurs ont alors annoncé que des mises à jour seraient déployées afin de corriger cette défaillance au plus vite, mais en ce qui concerne les custom ROM, c’est au bon vouloir des développeurs tiers. Du côté de CyanogenMod, certainement la plus célèbre d’entre elles, une mise à jour est également prévue, avec une mise en place rapide – et capable de corriger la totalité des problèmes soulevés par Stagefright.
Les versions récentes en priorité
Dans un message de blog, l’équipe de Cyanogen a annoncé qu’un patch a d’ores et déjà été ajouté au code source de la ROM alternative pour les versions allant de 10.1 à 12.1 (jusqu’aux versions nightlies, mises à jour quotidiennement). Si ces dernières ont été mises à jour cette nuit, ce n’est pas encore le cas des versions stables. Il est précisé que les moutures 11.0, 12.0 et 12.1 profiteront de ces modifications d’ici la fin du mois, tandis que les correctifs apportés aux versions 10.1 et 10.2 ne seront jamais poussés sur les terminaux en circulation, et ne sont qu’à destination des développeurs tiers qui réutiliseraient le code source pour leurs propres ROM.
Stagefright n’est pas la seule menace
Si Stagefright est la menace la plus médiatisée en raison de son importance, bien d’autres failles plus mineures ont été mises en lumière lors de la Black Hat Conference ou de la DefCon. Celles-ci ont également été corrigées dans le code source de Cyanogen et ne seront donc plus d’actualité dès lors que ces modifications seront déployées.
Pour nous suivre, nous vous invitons à télécharger notre application Android et iOS. Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Oui effectivement c'est vrai que c'est FACILE, mais maintenant il ne fonctionne plus x(
sur mon nexux 5, il y a des mise ajour tout les jour, sauf le dimanche ^^ je ne les fais pas toutes ^^
Ta déjà 4.4.4 te plient pas ^^ moi CM11 me suffit largement ^^ Installer avec Get.CM trop facile !!!
Ça me fait penser à un truc : le mécanisme de mise à jour en OTA d'Android a l'air plutôt linéaire : tu peux jamais choisir entre deux MAJ (par exemple une correction mineure de la version que t'as, ou le passage à une version ultérieure). Dans mon cas (OPO sous CM11s), ça veut dire que cette MAJ n'a aucune chance de m'arriver en OTA (même si une version corrigées de CM11s sortait) : la MAJ vers CM12s va continuer à me pourrir la vie.
N'empêche que si il était hyper réactif je serais déjà sur Android 5 avec mon Galaxy S3 x)
La seul différence c est que tu verras le correctif de cyanogen arriver avant ceux des constructeurs et à part les nexus qui a reçu le correctif personne. C est prévu mais on ne sais pas qd. Alors que cyanogen c est à mon avis juste une question de quelques semaines
En même temps Google viens de la déployé sur les Nexus.
CyanogenMod, what else ? Ils sont toujours hyper réactif.