Tous les utilisateurs de smartphones Samsung Galaxy sous Android 12, 13 ou 14 sont vivement encouragés à effectuer la mise à jour de sécurité d’octobre. Cette nouvelle série de correctifs, publiée ce mois-ci, contient cinq mises à jour classées comme « critiques », qui corrigent des vulnérabilités spécifiques aux appareils Samsung. Ces correctifs concernent principalement le composant librtppayload, une partie du système propre à l’interface utilisateur de Samsung, et visent à empêcher les attaques à distance qui exploitent ces failles.
Les risques liés aux vulnérabilités de Samsung
Les failles de sécurité corrigées permettent à des attaquants d’exécuter du code arbitraire avec des privilèges système, ce qui signifie que l’accès à certaines parties sensibles de l’appareil pourrait être compromis. Bien qu’une interaction de l’utilisateur soit nécessaire (par exemple, en cliquant sur un lien malveillant), ces vulnérabilités sont suffisamment graves pour que Samsung recommande une mise à jour immédiate. Les utilisateurs doivent donc vérifier régulièrement la disponibilité de la mise à jour, car son déploiement peut varier en fonction du modèle, de la région et de l’opérateur téléphonique.
Déploiement et support des mises à jour
Samsung organise généralement ses mises à jour de sécurité selon un calendrier spécifique. Les appareils haut de gamme comme le Galaxy Z Fold 6 ou le Galaxy Z Flip 6 reçoivent en priorité ces correctifs, mais il est possible que certains modèles plus anciens attendent plusieurs semaines avant de pouvoir en bénéficier. Par ailleurs, des millions de smartphones Android ne sont plus éligibles aux mises à jour de sécurité, exposant ainsi de nombreux utilisateurs à des risques importants.
Détails des correctifs d’octobre : sécurité et stabilité
La mise à jour d’octobre corrige plusieurs failles critiques dans le traitement des vidéos compressées, une faiblesse qui permet d’accéder à des portions de la mémoire de l’appareil qui ne devraient normalement pas être accessibles. Cette exploitation pourrait conduire à des instabilités du système ou à l’exécution de code à distance.
Le déploiement de la mise à jour sur les appareils Galaxy S24
Les utilisateurs de la série Galaxy S24, en particulier ceux ayant les versions Ultra chez AT&T et T-Mobile aux États-Unis, ont déjà commencé à recevoir cette mise à jour d’octobre 2024. Selon des rapports partagés sur Reddit, la mise à jour pèse environ 443 Mo et inclut des correctifs pour deux vulnérabilités critiques et 28 failles classées « à haut risque ». Elle intègre également des correctifs liés à Knox Guard, un système de protection des appareils Samsung contre les manipulations physiques.
Les implications pour les utilisateurs de Galaxy A55
Parallèlement, Samsung a lancé une mise à jour similaire pour ses smartphones de milieu de gamme comme le Galaxy A55, qui reçoit les mêmes correctifs de sécurité. Cette mise à jour est actuellement déployée dans plusieurs pays asiatiques, identifiée par le numéro de build A556EXXS5AXI4. Bien que cette mise à jour n’apporte aucune nouvelle fonctionnalité, elle renforce la sécurité du téléphone en corrigeant plus de deux douzaines de vulnérabilités présentes dans le système Android et 12 failles propres aux appareils Galaxy.
Comment mettre à jour votre appareil Galaxy
Pour vérifier si la mise à jour d’octobre est disponible sur votre appareil, rendez-vous dans Paramètres > Mise à jour logicielle > Télécharger et installer. Assurez-vous d’être connecté à un réseau Wi-Fi pour éviter d’utiliser vos données mobiles. Si vous n’avez pas encore reçu la notification, il est recommandé de patienter ou de vérifier manuellement sa disponibilité, car le déploiement se fait généralement par phases.
Les utilisateurs de smartphones Samsung doivent donc rester vigilants face aux menaces potentielles et veiller à maintenir leurs appareils à jour pour garantir une sécurité optimale. Ces mises à jour régulières témoignent de l’engagement continu de Samsung à protéger ses utilisateurs contre les menaces numériques en constante évolution.
