Google publie la mise à jour de sécurité de novembre pour les appareils Nexus

Vous vous souvenez de la promesse de Google de publier des mises à jour de sécurité tous les mois ? HTC s'est abstenu de s'engager à respecter la promesse faite par Google, mais ce dernier tient parole. Le moteur de recherche se prépare à publier la prochaine mise à jour de sécurité dans quelques jours, mais les informations dont nous disposons actuellement montrent que la mise à jour de sécurité pour les appareils Nexus est nécessaire et pertinente, et qu'il ne s'agit pas simplement d'une mise à jour destinée à éliminer des bogues.

Sept vulnérabilités de code seront corrigées avec la mise à jour de sécurité de novembre : vulnérabilités d'exécution de code à distance dans mediaserver, vulnérabilité d'exécution de code à distance dans libutils, vulnérabilités de divulgation d'informations dans mediaserver, et vulnérabilité d'élévation de privilèges dans libstagefright, libmedia, Bluetooth, et Telephony. Si vous avez prêté attention à la liste des vulnérabilités que nous venons de mentionner, vous constaterez que "libstagefright" met en évidence la récente vulnérabilité stagefright qui a rendu tout le monde nerveux, y compris Google, ce qui a incité le géant de la téléphonie mobile à publier des mises à jour de sécurité en conséquence. Les vulnérabilités liées à l'exécution de code à distance permettraient à un pirate de faire ce qu'il veut avec votre appareil, même s'il se trouve à une distance importante, sans que vous puissiez jamais savoir qui ou quoi a contrôlé votre appareil.

Comme on peut le constater, les mises à jour de sécurité mensuelles montrent que la décision de Google de s'atteler à la tâche et de supprimer ces vulnérabilités constitue une menace réelle pour les appareils Android. En même temps, il est vrai que peu de smartphones Android sont victimes d'exécutions de code à distance, peu de pirates se souciant d'accéder à l'appareil d'une personne qui n'a que peu d'importance à leurs yeux. On n'est jamais trop prudent, cependant, car la plupart des individus utilisent des réseaux Wi-Fi publics - des connexions internet non sécurisées qui peuvent s'avérer dangereuses si elles tombent entre les mains de pirates.

Source