Une faille de sécurité majeure secoue les utilisateurs d'Android, avec Google confirmant la découverte de 85 vulnérabilités, dont une critique (CVE-2023-40088). Bien que le correctif soit déjà disponible via AOSP, son déploiement sur les smartphones pourrait prendre quelques jours. Les versions 11, 12, 13, et même la récente Android 14 sont concernées, exposant des millions de dispositifs à un risque d'exécution de code à distance. Une mise en garde de Google incite tous les utilisateurs à effectuer les mises à jour de sécurité dès que possible.
Les utilisateurs de smartphones Android sont actuellement sous le feu d'une nouvelle menace de sécurité, avec la confirmation par Google de la découverte de 85 vulnérabilités, dont l'une, la CVE-2023-40088, suscite une préoccupation particulière. Bien qu'un correctif ait déjà été déployé via AOSP (Android Open Source Project), sa propagation sur les smartphones pourrait demander quelques jours.
Les versions 11, 12, 13, et même la toute récente Android 14, actuellement en cours de déploiement, sont touchées par cette faille de sécurité. Google a qualifié la vulnérabilité de « critique », déclarant qu'elle résidait dans le composant Système, exposant les smartphones à une possible exécution de code à distance sans nécessité de privilèges d'exécution supplémentaires.
Actuellement, Google n'a pas confirmé si la faille CVE-2023-40088 a déjà été exploitée. Néanmoins, le géant américain exhorte tous les utilisateurs d'Android à effectuer les mises à jour de sécurité dès qu'elles sont disponibles. Pour vérifier la disponibilité d'une mise à jour pour leur smartphone, les utilisateurs peuvent accéder au menu Paramètres, puis Système, et enfin effectuer une recherche de mise à jour via l'onglet Mise à jour du système/logiciel. Une vigilance accrue est recommandée pour contrer cette menace potentielle sur des millions d'appareils Android.
