Une nouvelle vague de correctifs a récemment été déployée dans le cadre du bulletin de sécurité Android de mars 2025. Cette mise à jour est cruciale pour Android, étant donné qu’elle corrige en tout 43 failles de sécurité. Ces dernières comptent deux failles zero-day qui font l’objet d’une exploitation active. D’où l’urgence de mettre à jour votre smartphone le plus vite possible !
43 failles de sécurité qui vous mettent en danger
Apparemment, cette mise à jour de Google touche un large éventail de problèmes. Certaines failles, en particulier, permettraient l’exécution de codes à distance tandis que d’autres failles visent spécifiquement les composants Qualcomm et Mediatek. Deux failles zero-day se distinguent particulièrement. Elles ont été identifiées sous les références CVE-2024-43093 et CVE-2024-50302. Ces deux failles seraient activement exploitées dans des attaques ciblées.
La première faille zero-day est une faille d’élévation des privilèges (EoP). Cette mise à jour permet à un pirate informatique d’obtenir des droits étendus sur le système. La seconde faille, quant à elle, divulgue des informations et peut exposer des données sensibles via le sous-système HID du noyau Linux.
Pour remédier à ce problème, le bulletin propose deux niveaux de correctifs. Le premier, en date du 1er mars, permet aux fabricants d’appareils d’appliquer rapidement ces correctifs pour protéger les utilisateurs contre les vulnérabilités les plus urgentes. Le second, plus complet, intègre des mises à jour spécifiques aux composants de certains fabricants, comme Qualcomm et MediaTek.
Comment faire l’installation ?
Pour vérifier si votre appareil est hors de danger, Google recommande « vérifier la version d’Android installée et la mettre à jour ». Pour accéder à la dernière version d’Android, et donc la dernière mise à jour, procédez comme suit :
- Allez dans les « Paramètres »
- Cliquez sur « Système »
- Sélectionnez « Mise à jour du système »
- Défilez vers le bas et cliquez sur « Rechercher les mises à jour »
- Si une mise à jour est disponible, cliquez sur « Télécharger et installer ».
Notons que cette procédure concerne les appareils Pixel en particulier. Elle peut ainsi légèrement varier en fonction du fabricant. Il est également conseillé de brancher votre appareil à une prise secteur et de vous connecter à un réseau Wi-Fi avant de procéder à l’installation de cette mise à jour.
