Une mise à jour Android corrige de graves failles de sécurité : comment l’installer

Une mise à jour Android corrige d’importantes failles de sécurité

Dans le bulletin de sécurité de mars 2025, Google indique avoir corrigé de nombreuses failles de sécurité découvertes sur Android. La faille la plus grave, caractérisée comme « critique », semble toucher le système Android et permet l’exécution de code à distance. Cela signifie qu’un attaquant pourrait potentiellement contrôler un appareil à distance sans autorisation.

Par ailleurs, deux failles (CVE-2024-43093 et CVE-2024-50302) sont mentionnées comme étant activement exploitées dans des attaques ciblées. La première est une faille d’élévation des privilèges (EoP) qui permet à un attaquant d’obtenir des droits étendus sur le système, tandis que la seconde concerne la divulgation d’informations (ID) et pourrait exposer des données sensibles via le sous-système HID du noyau Linux.

Le bulletin propose deux niveaux de correctifs. Le premier, daté du 1er mars, permet aux fabricants d’appareils d’appliquer rapidement ces correctifs pour protéger leurs utilisateurs contre les vulnérabilités les plus urgentes. Le second, plus complet, intègre également des mises à jour spécifiques aux composants de certains fabricants, comme Qualcomm et MediaTek. Google précise ainsi :

L’exploitation de nombreux problèmes sur Android est rendue plus difficile par les améliorations apportées aux versions plus récentes de la plateforme Android. Nous encourageons tous les utilisateurs à passer à la dernière version d’Android dans la mesure du possible.

Comment installer la mise à jour Android

Pour savoir comment vérifier le niveau du correctif de sécurité de votre appareil, Google recommande de « vérifier la version d’Android installée et la mettre à jour ». Les informations nécessaires sont disponibles à ce lien. Pour passer à la dernière version d’Android, voici comment procéder (voir image de une) :

• Ouvrez vos Paramètres,
• Rendez-vous dans Système,
• Appuyez sur Mise à jour du système,
• En bas, appuyez sur Rechercher les mises à jour,
• Si une mise à jour est proposée, appuyez sur Télécharger et installer.

Cette procédure est celle proposée sur les appareils Pixel. Selon le constructeur, elle peut très légèrement varier (sur Samsung : Paramètres > Mise à jour logicielle). Il est conseillé de brancher votre appareil à une prise secteur et de vous connecter à un réseau Wi-Fi avant de lancer l’installation.