Ouvrir le menu principal

iGeneration

Recherche

Google ne corrigera pas une faille touchant 60 % des utilisateurs Android

Stéphane Moussie

mardi 13 janvier 2015 à 17:02 • 18

Android

« Si la version affectée est antérieure à 4.4, nous ne développons généralement pas de patch nous-mêmes », a répondu Google à un spécialiste de la sécurité qui a signalé une vulnérabilité dans la WebView d'Android 4.3 et antérieur.

Crédit Uncalno Tekno CC BY

Tod Beardsley raconte sur son blog ce drôle d'échange avec l'équipe de sécurité du système. Celle-ci se dit prête à avertir les fabricants de la faille et accepte volontiers un correctif clé en main qui pourra ensuite être intégré à AOSP (la base libre d'Android). Mais elle ne travaillera aucunement sur un patch de son côté.

La position de l'éditeur est qu'il ne certifie plus les terminaux qui intègrent Android Browser, basé sur une WebView qui utilise le moteur de rendu WebKit, remplacé dans Android 4.4 par Blink. En somme, Google estime que la version 4.3 est trop vieille pour être encore supportée — elle est sortie en juillet 2013.

Le problème, c'est que Jelly Bean et les versions antérieures représentent la majorité des terminaux Android en circulation. 60,9 % des appareils qui se sont connectés à Google Play au début du mois étaient sous Android 4.3 ou précédent (lire : Lollipop déballé par moins de 0,1 % des utilisateurs Android). Autant de smartphones et de tablettes qui sont donc vulnérables.

Sans action de la part de Google, il faut espérer qu'une bonne âme mette au point un patch. Mais restera encore à le distribuer, ce qui prend un certain temps puisqu'il doit passer par les fabricants puis par les opérateurs. L'autre solution est de mettre à jour le terminal vers Android 4.4 ou 5.0... si le fabricant le propose. En dernier recours, on peut installer une ROM alternative qui s'attache à intégrer les dernières nouveautés du système.

Google s'attache à faire passer de plus en plus de composants dans Google Play Services, une brique logicielle indépendante du système bien plus facile à mettre à jour (plus de 90 % des utilisateurs ont la dernière version). C'est le cas de la WebView dans Android 5.0.

Pour aller plus loin :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Quel iPad choisir ? Notre guide d’achat 2025

02/04/2025 à 20:30

• 6


La première beta d’iOS/iPadOS 18.5 disponible pour les développeurs

02/04/2025 à 20:00

• 10


La Sonos Era 100 remplace la One en passant à 229 € (-50 €)

02/04/2025 à 18:45

• 8


Switch 2 : quels seront les jeux disponibles dès le lancement ?

02/04/2025 à 17:23

• 22


La Nintendo Switch 2 sera disponible le 5 juin à 469 €

02/04/2025 à 16:15

• 106


Begone rafraichit son interface pour mieux bloquer les appels indésirables

02/04/2025 à 15:30

• 47


UPDF : 3 ans déjà ! Profiter de 41 % de remise sur le meilleur éditeur PDF du marché 🎉

Partenaire


iOS 18.4 : un étrange bug fait réapparaître de vieilles apps désinstallées

02/04/2025 à 12:30

• 41


Gros ravalement de façade pour l’app Plex sur iOS

02/04/2025 à 11:15

• 19


🆕 AirPods Max : Apple a repoussé la sortie du firmware pour l'audio lossless

02/04/2025 à 09:38

• 78


Apple Invitations passe en version 1.1

01/04/2025 à 22:30

• 28


Non, nous ne sommes pas le 1er mars sur l'icône du calendrier, et Apple a un problème de cohérence dans ses systèmes

01/04/2025 à 21:15

• 32


Quel iPhone choisir ? Notre guide d'achat 2025

01/04/2025 à 20:30

• 15


Comme Siri, Alexa+ ne tient pas encore toutes les promesses d'Amazon

01/04/2025 à 17:15

• 11


iOS 18.4 : le réseau Localiser officiellement lancé en Corée du Sud

01/04/2025 à 16:30

• 11


Promo : -200 € sur des iPhone 16 Pro, Pro Max et 16 Plus

01/04/2025 à 14:45

• 6