Mise à jour Android: comment vérifier la sécurité de votre appareil
Comment vérifier les correctifs de sécurité manquants sur les appareils Android. Présentation de la grande application SnoopSnitch.
Parmi les appareils basés sur le robot vert, ceux appartenant au programme Android One ils sont peut-être en mesure d’offrir de plus grandes garanties du point de vue de la sécurité dans un laps de temps assez large.
L’achat d’appareils Android One vous donne le droit de recevoir deux ans de mises à jour du fabricant et une année supplémentaire de mises à jour de sécurité de Google. La date prise comme référence, à partir de laquelle sont calculés les 3 années totales de support, est celle du lancement de l’appareil mobile Android One, et non celle de l’achat par chaque utilisateur individuel.
Malgré les «appels» constants de Google (voir Google impose l’obligation aux fabricants de smartphones Android de publier des mises à jour en continu), certains constructeurs continuent à «abandonner à leur sort» les modèles de smartphones Android moyen-bas de gamme en cessant de distribuer des mises à jour ( y compris ceux relatifs aux questions de sécurité) après une période de temps assez limitée.
Surtout avec les appareils qui ne sont plus mis à jour par leurs fabricants respectifs, le seul débouché est de passer à une ROM personnalisée plus récente, bien que non officielle mais universellement appréciée: la mise à jour Android, comment le faire quand cela semble impossible. Souvent, ce n’est que de cette manière que vous pourrez continuer à recevoir des correctifs de sécurité pour Android en cas d’absence de mises à jour officielles du système..
C’est un bon moyen, entre autres, d’éviter d’avoir à «jeter» (lire DEEE) des appareils qui remplissent toujours très bien leurs fonctions et qui correspondent parfaitement à leurs besoins et qui ne peut être simplement ignoré. Le risque est d’exposer votre appareil et les données qui y sont stockées à des attaques à distance. Nous en avons également parlé dans l’article Antivirus Android: non, ce n’est pas du tout inutile.
Comment vérifier l’état de votre appareil Android
Essayez de vous diriger vers les paramètres Android, choisissez Système, avancé donc Informations sur le téléphone ou alors À propos de la tablette et enfin chercher l’article Niveau de correctif de sécurité Android.
Sur les appareils Android One, accédez simplement aux paramètres, choisissez Système, Informations sur le téléphone ou alors À propos de la tablette puis touchez Version Android (vérifiez ce qui apparaît à côté de Niveau de correctif de sécurité Android).
Si la date affichée est plutôt remontée dans le temps, cela signifie que l’appareil n’est pas mis à jour avec les derniers correctifs de sécurité et est donc potentiellement exposé à des risques d’agression. Il est également vrai que notamment dans le cas des appareils « non-Android One », certains fabricants appliquent généralement des correctifs de sécurité et pas d’autres: nous avons parlé de ce sujet dans l’article Les fabricants d’appareils Android oublient de distribuer certains correctifs, même sur les appareils les plus récents.
Avec Android 10 tout change parce que les utilisateurs n’ont plus à attendre le «confort» des fabricants individuels. Tel que communiqué par Google, grâce à Projet principal, la distribution des patchs les plus importants se fait via i Services de jeu.
En d’autres termes, la société Mountain View est en droit de forcer la distribution et l’installation de mises à jour jugées essentielles pour la sécurité: avec Android 10, il n’est pas nécessaire d’attendre que les fabricants individuels publient des mises à jour du micrologiciel, ce qui – souvent – ne se produit pas.
Le nouveau mécanisme de mise à jour préparé par Google vous permet d’intervenir sur certains des domaines d’Android qui sont cruciaux pour son bon fonctionnement et qui sont ciblés par un code malveillant.
Pour en savoir plus, vous pouvez installer l’application Android gratuite SnoopSnitch: fabriqué par les Allemands de Laboratoires de recherche sur la sécurité, cela vous permet de vérifier l’état des mises à jour sur votre appareil Android en vérifiant celles qui peuvent manquer.
Utiliser SnoopSnitch est très simple: après avoir installé l’application, appuyez simplement sur le bouton en haut de l’écran puis appuyez sur Démarrer le test.
Comme vous pouvez le voir sur la figure, il s’agit ici d’un appareil qui utilise la dernière mise à jour Android (il s’agit par hasard d’un appareil Android One) et qui ne souffre d’aucune vulnérabilité côté système d’exploitation.
Ci-dessous, cependant, un appareil mis à jour avec une ROM tierce: bien que la situation ne soit pas mauvaise du tout, Android manque toujours d’un correctif de sécurité jugé important.
En parcourant la liste et en touchant le bouton correspondant, vous obtiendrez l’identifiant CVE correspondant (Vulnérabilités et expositions courantes) qui, en cas de recherche sur le web, vous permettra d’établir à quoi se réfère le problème de sécurité (et éventuellement aussi comment limiter les effets du bogue dans le cas où il ne peut être résolu à court terme en installant une version plus mise à jour d’Android).
L’application – mais uniquement sur les appareils Android soumis à racine – peut également collecter et analyser les données des réseaux de téléphonie mobile pour informer les utilisateurs sur le niveau de sécurité intrinsèque et avertir de l’utilisation éventuelle de fausses stations de base radio (Capteurs IMSI; nous en avons déjà parlé en 2014: Interception d’appels mobiles: répression FCC), activités de surveillance des utilisateurs et attaques SS7.
Découvrez également plus d’articles dans nos catégories Internet, productivité & Ordinateur et internet.
Merci pour votre visite on espère que notre article Mise à jour Android: comment vérifier la sécurité de votre appareil
vous aide, pensez à partager l’article sur Facebook, pinterest et whatsapp avec les hashtags ☑️ #Mise #jour #Android #comment #vérifier #sécurité #votre #appareil ☑️!
