Android : faille de sécurité et absence de mises à jour inquiètent
Un seul message reçu, sans même l’avoir ouvert
… Et le smartphone est infecté par un malware, un pirate peut en prendre le
contrôle et récupérer les données.
Voici « Stagefright », la dernière vulnérabilité en
date qui concernerait la quasi totalité des smartphones et tablettes sous
Android actuellement en circulation. Ce n’est pas forcément un problème si
l’origine peut être corrigée rapidement et efficacement. D’ailleurs, Google a
d’ores et déjà publié le correctif et l’a transmis aux fabricants. Mais il y a
un « Mais », un gros ! C’est ce qui fait la différence entre iOS et
Android. On ne s’en rend pas compte au quotidien, mais l’arrivée de Stagefright
est une excellente occasion de mesurer un confort apporté par iOS.
Ainsi, alors que la vulnérabilité a été détectée, communiquée et que le
correctif est connu, aucun des smartphones sous Android n’a encore reçu la mise
à jour nécessaire. Même les Nexus, pourtant les plus purs des smartphones
Android, n’ont pas été patchés. Pire, des millions de machines ne verront
jamais arriver la mise à jour car celle-ci doit passer par chaque opérateur qui
va décider, ou pas, d’investir dans les tests et la diffusion d’un patch. Sans
parler des machines qui ne sont plus supportées.
Le même souci chez Apple est traité différemment, une mise à jour iOS serait
publiée au moins pour toutes les machines encore supportées
(actuellement iPhone 4s de 2011 et plus récents) et rapidement une grande
partie des utilisateurs serait protégés. iOS 8 est par exemple installé sur
plus de 80 % des machines utilisées.
C’est ainsi que vous pourrez lire (en Anglais), un article de Lorenzo
Franceschi-Bicchierai, spécialiste de la sécurité, mais aussi fervent
supporter d’Android et de longue date réfractaire à Apple, iOS et à l’iPhone. A
cause de ce problème, il va a contrecœur quitter son monde Android dans
lequel il baigne depuis des années pour passer chez Apple, lui qui
avait pourtant juré ne jamais acheter d’iPhone.
Un post intéressant qui permet de mesurer et rappeler le confort apporté par
la centralisation et l’indépendance d’Apple vis à vis des opérateurs.
