Le Google Pixel présente une grave vulnérabilité.

Selon Forbes , ce problème provient d'une faille de sécurité critique dans le système d'exploitation, permettant de cibler et d'exploiter de manière limitée des appareils comme le Pixel. Bien que cette vulnérabilité zero-day ait été corrigée, l'accès à l'application installée reste nécessaire pour garantir la mise à jour de l'appareil. Le gouvernement américain a demandé aux employés n'ayant pas installé la mise à jour de sécurité avant le 4 juillet de cesser d'utiliser le produit.

Cette vulnérabilité affecte non seulement les utilisateurs de Pixel, mais aussi les utilisateurs de téléphones Android.

Google reste muet sur les détails précis de la faille de sécurité, mais les mesures prises par le gouvernement américain laissent penser qu'elle pourrait être plus grave que les failles habituelles. Bien que la faille ne concerne que les appareils Pixel, il semblerait qu'elle puisse également affecter d'autres téléphones Android. Par conséquent, les utilisateurs particuliers doivent être vigilants, notamment ceux qui se connectent à des serveurs d'entreprise.

L'équipe de GrapheneOS, un système d'exploitation basé sur Android, précise que cette vulnérabilité n'est pas exclusive aux téléphones Pixel. Elle indique que le correctif sera intégré à la prochaine mise à jour Android 15 prévue pour août, mais qu'il n'a pas encore été déployé. On ignore pour l'instant si des mesures temporaires ont été mises en place pour atténuer l'impact de cette faille.

Parallèlement, l'avertissement émis par le gouvernement américain était très vague, se contentant d'indiquer que « Pixel présente une vulnérabilité non spécifiée dans son firmware permettant une élévation de privilèges ». Selon GrapheneOS, il est fort probable que des acteurs malveillants puissent exploiter cette vulnérabilité « pour obtenir des informations en mémoire du système d'exploitation ».

Les utilisateurs de Pixel doivent effectuer la mise à jour immédiatement via l'application Paramètres, tandis que les utilisateurs d'autres téléphones Android doivent patienter. Grâce à l'intervention du gouvernement américain, cette faille de sécurité pourrait être corrigée prochainement.

Source : https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm