Tous les téléphones Android doivent être mis à jour pour éviter les problèmes de sécurité « préoccupants »

Android est le système d'exploitation le plus utilisé au monde, fonctionnant sur des milliards de smartphones et de tablettes fabriqués par des dizaines d'entreprises, notamment Google , Samsung , OnePlus, Oppo, Xiaomi, Honor, Nothing et Huawei.

Malheureusement, cela signifie que ces appareils sont très souvent ciblés par des criminels cherchant à exploiter les faiblesses du logiciel à des fins financières, c'est pourquoi Google, le fabricant d'Android, s'assure de publier un bulletin de sécurité mensuel pour corriger tous les bugs existants et faire d'Android un système d'exploitation sûr.

Alors que juillet 2025 a été un mois rare au cours duquel Google n'a pas eu besoin de déployer de correctifs de sécurité , le service normal a repris en août, le géant de la technologie ayant identifié et corrigé six failles dans Android .

« Le plus grave de ces problèmes est une faille de sécurité critique dans le composant système, qui pourrait conduire à l'exécution de code à distance en combinaison avec d'autres bugs, sans nécessiter de privilèges d'exécution supplémentaires », a déclaré Google. « L'exploitation de cette faille ne nécessite aucune interaction de l'utilisateur. »

Cela signifie que le bug est suffisamment grave pour qu'il soit techniquement possible pour quelqu'un d'accéder à un appareil Android à distance et sans les privilèges de sécurité attendus.

Comme pour la plupart des corrections de bugs Android, la probabilité que vous soyez réellement victime d'un problème de ce type est relativement rare, mais les experts recommandent de maintenir vos appareils Android aussi à jour que possible en installant les mises à jour de sécurité lorsqu'elles sont disponibles.

« Bien que le bulletin de sécurité Android d'août soit plus léger en volume que celui du début de l'année, la criticité des problèmes corrigés ne peut être sous-estimée », a déclaré Adam Boynton, responsable senior de la stratégie de sécurité EMEIA chez la société de sécurité Jamf.

« Le bulletin de Google demande que les appareils soient au niveau de correctif 2025-08-05 ou plus récent pour garantir une protection complète contre toutes les vulnérabilités divulguées.

La vulnérabilité la plus préoccupante est peut-être la CVE‑2025‑48530, une vulnérabilité critique au niveau système permettant l'exécution de code à distance sans interaction de l'utilisateur ni droits d'exécution élevés, notamment sur Android 16. Bien que moins nombreuses, ces failles représentent des risques importants qui nécessitent une action immédiate.

Android 16 est la dernière version d'Android et n'est largement disponible que sur les téléphones Google Pixel et certains appareils Samsung plus récents.

En ce qui concerne les mises à jour de sécurité, elles peuvent être déployées sur les téléphones et tablettes, quelle que soit la version d'Android utilisée. Cependant, il appartient aux fabricants d'appareils Android d'implémenter les correctifs majeurs de Google. Si vous possédez un téléphone Samsung, OnePlus ou autre marque non Google, vous devrez peut-être patienter un certain temps avant de recevoir votre mise à jour gratuite.

Il s'agit d'un problème de sécurité qui affecte Android depuis des années, mais la situation s'améliore. Google propose sept ans de mises à jour logicielles pour ses téléphones Pixel, et Samsung en propose six ou sept pour bon nombre de ses smartphones Galaxy.

D'autres fabricants s'améliorent, mais ils peinent à rattraper leur retard. Une fois les mises à jour implémentées par ces fabricants Android, c'est à vous – ou aux entreprises qui distribuent les appareils Android – d'appuyer sur le bouton de mise à jour.

« Nous encourageons vivement les organisations à veiller à ce que tous les appareils Android gérés soient rapidement mis à jour vers le niveau de correctif de sécurité 2025-08-05 (ou plus récent) afin de ne pas être exposés », a déclaré Boynton. « Le bulletin de ce mois-ci renforce le principe selon lequel même des mises à jour mineures peuvent bloquer les voies d'accès utilisées par les acteurs malveillants expérimentés. Garder une longueur d'avance exige de la proactivité, et non de la complaisance. »