« Aucune interaction n’est nécessaire » : une faille critique met en danger votre smartphone Android, faites vite la mise à jour

Google vient de corriger 216 failles de sécurité dans le code d’Android. La plus grave des vulnérabilités recensées permet de pirater un smartphone à distance, sans que son propriétaire ne fasse quoi que ce soit pour ouvrir la porte aux hackers. Le géant de Mountain View vient de déployer une mise à jour truffée de correctifs, mais certains téléphones n’y auront jamais droit.

Google vient de déployer le correctif de sécurité de novembre pour Android. La mise à jour corrige 216 failles de sécurité, dont 23 jugées critiques. Parmi elles, une brèche particulièrement dangereuse permet de prendre le contrôle d’un smartphone à distance, sans le moindre clic de la part de la victime.

À lire aussi : 1,3 million de boîtiers TV Android piratés – Google démantèle un botnet chinois, installé dès l’usine par un fabricant

Une faille dans le cœur d’Android

La défaillance se trouve dans le Framework, l’un des composants centraux d’Android. Comme l’explique Google dans son bulletin de sécurité, « la plus grave de ces vulnérabilités est une faille de sécurité critique dans le composant Framework qui pourrait conduire à une exécution de code à distance sans qu’aucun privilège d’exécution supplémentaire ne soit nécessaire ». En fait, « aucune interaction de l’utilisateur n’est nécessaire pour l’exploiter », prévient le géant de Mountain View.

La faille se situe plus précisément dans le code chargé de créer les aperçus des photos et des vidéos, comme les miniatures affichées dans une galerie. En exploitant la faille, un pirate pourrait exécuter du code malveillant sur le smartphone sans que son propriétaire n’ouvre un lien ou ne télécharge quoi que ce soit. Toutes les versions d’Android sont concernées, d’Android 14 à Android 17.

Pour l’instant, rien ne prouve que des cybercriminels aient exploité la vulnérabilité pour lancer des attaques. Néanmoins, les cyberattaques reposant sur la faille ne devraient pas tarder à pointer le bout de leur nez. Conformément aux habitudes de Google; le code source des correctifs est rendu public 48 heures après le bulletin. Des pirates pourraient alors l’analyser pour comprendre comment exploiter la brèche. C’est pourquoi il est urgent de mettre à jour votre smartphone.

40 % des smartphones laissés de côté

Malheureusement, tous les smartphones Android ne recevront pas les correctifs adéquats. D’après les données de distribution d’Android, plus de 40 % des appareils actifs tournent encore sous Android 13 ou une version plus ancienne. Ces versions, considérées comme obsolètes, ne reçoivent plus de mises à jour de sécurité de la part de Google. Les smartphones concernés se retrouvent donc à la merci des cybercriminels. Si votre smartphone n’est pas obsolète, l’arrivée de la mise à jour dépend du fabricant, qui doit adapter le correctif à sa surcouche. Certains constructeurs réagissent vite et lancent le déploiement en quelques jours, d’autres en plusieurs semaines.

Pour savoir si votre téléphone est à jour, ouvrez l’application Paramètres, puis rendez-vous dans À propos du téléphone et Version d’Android. Consultez ensuite la date de la mise à jour de sécurité Android. Si elle affiche le 1er novembre 2026 ou une date plus récente, vous êtes bien protégé contre la faille critique. Si une mise à jour est disponible, installez-la sans attendre. Si votre smartphone n’en reçoit plus depuis bien longtemps, on vous encourage à envisager l’achat d’un nouveau smartphone.