Le 2023 de mars Android la mise à jour est importante, car elle corrige deux vulnérabilités critiques trouve dans le système d'exploitation. Android publie généralement une mise à jour de sécurité mensuelle qui corrige des bogues mineurs, mais celle de ce mois-ci est l'une des plus importantes.
Si vous avez un téléphone Android, lorsque vous sautez la prochaine mise à jour, ne la sautez pas , car cela peut être la solution à un énorme danger que vous avez actuellement avec les vulnérabilités CVE-2023-20951 et CVE-2023-20954 et la possibilité d'exécuter du code à distance.
Deux vulnérabilités critiques dans Android
Les mises à jour de sécurité de mars 2023 incluent des correctifs pour deux problèmes de sécurité critiques qui affectent le composant système. L'une d'entre elles pourrait « conduire à exécution de code à distance sans avoir besoin de privilèges supplémentaires », a rapporté Google dans sa ventilation du notes de patch . En d'autres termes : cet exploit fonctionne sans nécessiter d'activité spécifique de l'utilisateur sur l'appareil.
Les deux vulnérabilités critiques ont été nommées CVE-2023-20951 et CVE-2023-20954 , bien que peu d'informations supplémentaires soient disponibles sur l'un ou l'autre. La base de données du registre répertorie les deux CVE comme réservés, mais ne fournit pas d'informations à leur sujet pour le moment.
"Les partenaires Android sont informés de tous les problèmes au moins un mois avant la publication. Les correctifs de code source pour ces problèmes seront publiés dans le référentiel Android Open Source Project (AOSP) dans les prochaines 48 heures » [au 6 mars].
Quand la mise à jour sera-t-elle disponible ?
Il convient de noter que bien que Google soit déjà prêt à compiler ce correctif et à le rendre prêt à être distribué dès demain, les propriétaires d'un téléphone mobile avec le système d'exploitation Android devront attendre que leur fabricant le serve .
Ce ça dépend d'une marque à l'autre , cela varie en fonction d'une série de facteurs et ce sont généralement les modèles les plus modernes qui reçoivent généralement des mises à jour à la fois avec de nouvelles fonctionnalités et avec ces correctifs de sécurité mensuels.
Généralement, ce sont les utilisateurs de téléphones mobiles Google, tels que les Pixels, qui les reçoivent généralement avant, car ils n'ont pas à passer le deuxième filtre d'un fabricant et pour cette raison, ils sont généralement parmi les premiers appareils Android à recevoir des mises à jour de sécurité .
Si vous ne voyez pas votre téléphone portable vous avertir d'une mise à jour en attente, vous pouvez essayer de vérifier manuellement si une mise à jour est disponible dans le menu Configuration ou Paramètres de votre appareil. Cela peut forcer l'installation manuelle afin que vous ne soyez pas vulnérable à CVE-2023-20951 et CVE-2023-20954.
D'ici là, n'oubliez pas de toujours protéger votre mobile Android avec l'une des meilleures solutions de sécurité. Dans le dernier rapport AV-TEST, ils ont recommandé ce qui suit pour le système d'exploitation Google.
- AhnLab : Sécurité mobile V3.
- Avast : sécurité mobile.
- AVG : Antivirus GRATUIT.
- Avira : sécurité antivirus.
- Bitdefender : sécurité mobile.
- F-Secure : SÛR.
- Kaspersky : standard pour Android.
- McAfee : sécurité mobile.
- Norton : Norton 360.
- Protected.net : AV total.
- securiON : OnAV.
- Sophos : Intercept X pour mobile.
- Tendance : Micro Mobile Security.
