android

Android: Nouvelle mise à jour de sécurité

Google a débuté ses mises à jours de sécurité mensuelles pour Android, ils ont patché 33 nouvelles failles de sécurité. Parmi ces 33 failles, 9 ont été jugé critiques.

Les vulnérabilités affectent des composants d’Android variés, y compris le système d’exploitation, le framework, la librairie, le framework média, ainsi que les composants Qualcomm.

Trois des vulnérabilités critiques patchées ce mois-ci réside dans le framework média d’Android, le plus critique d’entre eux permettrait à un individu d’exécuter du code arbitraire à distance sur un appareil ciblé en convaincant les utilisateurs d’ouvrir un fichier malveillant.

“L’évaluation de ces failles est basé sur l’effet que l’exploitation de la vulnérabilité pourrait avoir sur un appareil affecté, en supposant que la plateforme et les services de mitigations sont désactivés pour des raisons de développement ou qu’ils ont été contourné,” a déclaré la compagnie.

Parmi les 7 autres vulnérabilités critiques, l’une affecte la librairie Android, une autre affecte le Système, 2 résident dans les composants Qualcomm (une dans DSP_Services et l’autre dans Kernel), et les trois restantes sont dans les composants à sources fermées Qualcomm.

En plus de cela, une faille importante (CVE-2019-2104) dans la Framework Android pourrait permettre à une application malveillante installée de contourner les exigences d’interaction de l’utilisateur pour obtenir l’accès à plus de permissions.

Les 6 autres vulnérabilités dans les composants Qualcomm résident dans WLAN Host (CVE-2019-2276, CVE-2019-2307), WLAN Driver (CVE-2019-2305), HLOS (CVE-2019-2278) et Audio (CVE-2019-2326, CVE-2019-2328).

Selon le rapport de sécurité d’Android, aucunes des failles adressées ce mois-ci n’ont été publiquement divulgué ou activement exploité.

En plus de la publication de patchs pour des failles de sécurité, l’Android Security Patch de Juillet 2019 inclut aussi quelques patchs pour quelques problèmes dans les versions supportées d’appareil Pixel.

Les utilisateurs de smartphone Pixel recevront leurs mises à jour de Juillet bientôt, alors que les autres devront attendre que les fabricants de leur smartphone distribuent des patchs de sécurité personnalisés pour leurs appareils.

Comment protéger son appareil Android?

Il est recommandé de télécharger la plus récente mise à jour de sécurité le plus tôt possible pour se protéger contre les attaques potentielles.

Si cet article vous a plu, jetez un œil à notre précédent article lié à Android.

Poster un Commentaire

avatar
  S’abonner  
Notifier de