► En bref
- Google et Qualcomm révèlent d’énormes failles dans Android
- Il semble que Qualcomm ait corrigé sa vulnérabilité
- Google travaille pour résoudre complètement la faille
Tous les voyants sont au rouge sur Qualcomm et Google. Les deux sociétés, l’une responsable de la majorité des processeurs des smartphones, l’autre responsable du système d’exploitation Android, ont également annoncé la découverte de failles au sein même du système d’exploitation. Une menace à deux têtes donc, qui pour le moment ne semble pas se résoudre.
Qualcomm révèle une faille (et la corrige)
Il y a quelques jours, Qualcomm révélait avoir découvert CVE-2024-43047, une faille au joli nom dans un composant chimique. Avec un score de gravité CVSS de 7,8/10, il inquiète déjà les experts quant aux risques encourus par les utilisateurs, ouvrant la possibilité à des pirates potentiels de déployer du code malveillant sur les appareils infectés. A peine corrigée, la faille a été volée par un autre, découvert cette fois par Google.
Une nouvelle faille Zero Day sur Android
Cette nouvelle vulnérabilité s’appelle CVE-2024-43093. Peu d’éléments ont été révélés par les experts du TAG (Threat Analysis Group), l’équipe spécialisée de Google sur le sujet, pour des raisons de sécurité. Mais si ce relatif secret semble limiter les risques d’exploitation de la faille par des groupes de hackers, les craintes semblent grandes de la part de Mountain View suite à la découverte de cette passerelle présente au sein d’Android.
Quand le défaut sera-t-il résolu ?
Pour l’instant, Google semble avoir pleinement pris la mesure du risque, en déployant un premier correctif de sécurité visant à limiter la portée de la menace. Il convient cependant de souligner que la faille dans son ensemble reste encore partiellement active. En attendant un patch définitif, les utilisateurs sont donc invités à activer la mise à jour automatique de leurs appareils, afin de permettre à leur version d’Android d’intégrer au plus vite toutes les mesures de sécurité nécessaires.
Maroc
