La synthèse hebdo Goood Morning WebChaque semaine, l’essentiel de l’actu du Web dans votre boîte mail, et pourquoi ça nous intéresse. Pas la masse, la quintessence.
Pourquoi ça nous intéresse ? L’affaire met en lumière les risques de sécurité liés aux appareils connectés dont le micrologiciel est compromis avant leur mise en vente.
⚠2/5 Complétude 2/5
Évaluation des éléments documentaires disponibles, distincte de la fiabilité et de l’indépendance des sources. Des informations essentielles manquent.
Selon le récit de Korben, le botnet XCPE aurait touché plus de 1,3 million d’appareils Android, notamment des box TV, dont la connexion était utilisée pour des services de proxy résidentiel et de la fraude publicitaire. L’article rapporte que Google a désactivé les serveurs de contrôle et écarté le fabricant Videostrong de la fabrication d’appareils Android certifiés ; il affirme aussi que le code malveillant pourrait rester sur les box déjà vendues.
Pourquoi ça nous intéresse ? Les utilisateurs concernés pourraient perdre temporairement l’accès à leur téléphone, mais l’ampleur de la faille et les moyens de s’en protéger restent à établir.
Complétude non évaluée
Évaluation des éléments documentaires disponibles, distincte de la fiabilité et de l’indépendance des sources.
Un SMS spécialement conçu peut faire planter un téléphone Android sans clic ni autre action de la personne, et rendre l’appareil difficile à utiliser après redémarrage. Les modèles concernés et l’existence d’un correctif ne sont pas précisés.
Pourquoi ça nous intéresse ? La persistance d’anciennes versions peut éclairer les enjeux de mises à jour, de sécurité et de compatibilité pour les utilisateurs et les développeurs.
Complétude non évaluée
Évaluation des éléments documentaires disponibles, distincte de la fiabilité et de l’indépendance des sources.
Google a actualisé ses chiffres de répartition des versions d’Android, pour la première fois depuis décembre. L’extrait indique qu’environ un smartphone sur dix fonctionne encore sous Android 11.