nouvelles

Samsung installe des correctifs critiques pour tous les appareils Galaxy en réponse aux attaques de vulnérabilité actives

2024-07-23

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Samsung a confirmé que les correctifs de sécurité critiques pour les appareils Galaxy commenceraient à être déployés dès le mois d'août pour remédier aux vulnérabilités critiques du jour zéro qui ont été activement exploitées, ce qui est nettement plus court que les estimations précédentes selon lesquelles les correctifs pourraient prendre trois mois ou plus.


La vulnérabilité était suffisamment grave pour que le gouvernement américain ait ordonné aux employés fédéraux de mettre à jour leurs appareils Pixel avant le 4 juillet. Google a d'abord pensé qu'il s'agissait d'un problème uniquement lié aux pixels, mais a admis plus tard que la vulnérabilité s'était étendue à tous les appareils Android. Cependant, la divulgation de détails spécifiques sur la vulnérabilité a été limitée.

En plus du CVE-2024-32896, le projet Android axé sur la sécurité GrapheneOS, responsable de la divulgation initiale de la vulnérabilité, a émis un avertissement concernant une autre vulnérabilité. CVE-2024-29745 est en fait un « problème plus grave » qui n’a pas encore été résolu sur les appareils Android autres que les Pixel. Cependant, Google a déclaré que cette vulnérabilité devait être enchaînée avec d'autres vulnérabilités pour constituer une menace importante.

Le déploiement des mises à jour critiques peut prendre des mois en raison de la nature fragmentée de l'écosystème Android et de la nécessité pour les opérateurs et les fabricants de vérifier et de personnaliser les correctifs pour leurs appareils respectifs.


Cependant, la réponse rapide de Samsung est la bienvenue. En raison de la gravité de la vulnérabilité et du potentiel d'exploitation, il est conseillé aux utilisateurs de Samsung de donner la priorité à l'installation de la mise à jour d'août dès qu'elle sera disponible pour leurs modèles spécifiques.

Bien que l'objectif principal de la mise à jour d'août soit de remédier à ces vulnérabilités du jour zéro, Samsung devrait inclure d'autres améliorations et fonctionnalités. La rumeur veut que la mise à jour pourrait apporter des améliorations significatives à l’appareil photo de la série Galaxy S24 et introduire de nouvelles fonctionnalités Galaxy AI.

Samsung devrait publier la première mise à jour bêta One UI 7.0 basée sur Android 15 pour le Galaxy S24 et d’autres appareils haut de gamme dans les mois à venir. La mise à jour stable One UI 7.0 devrait être déployée sur la plupart des téléphones et tablettes Galaxy compatibles d’ici la fin de 2024.