[ad_1]
Les mises à jour de sécurité parviennent aux utilisateurs d’Android plus rapidement et de manière plus fiable que les années précédentes. Dans une étude publiée ce mois-ci, la société allemande de cybersécurité SRLabs a indiqué que le délai de mise à jour des patchs pour Android est passé de 44 jours en 2018 à 38 jours aujourd’hui.
Les termes « Android patch delay », ou « patch gap », font référence au délai entre le moment où Google publie officiellement une mise à jour de sécurité sur son site web et le moment où un vendeur de smartphones (OEM ou fabricants d’équipements d’origine) intègre le patch dans son firmware.
SRLabs dit avoir recueilli des informations sur les retards des correctifs en utilisant son application de scanner de sécurité SnoopSnitch installée sur plus de 500 000 smartphones Android.
L’écart entre les correctifs varie énormément d’un vendeur de smartphones à l’autre
Si la société indique que le délai de mise en place des correctifs a diminué de 15 % au cours des deux dernières années, l’écart entre les correctifs varie énormément d’un vendeur de smartphones à l’autre, certains intégrant mieux que d’autres les correctifs de sécurité fournis par Google dans leurs versions personnalisées du système d’exploitation Android.
Les chercheurs ont déclaré que Google, Nokia et Sony étaient les plus rapides à intégrer les mises à jour de sécurité mensuelles d’Android dans leurs versions personnalisées d’Android OS, tandis que Xiaomi, HTC et Vivo sont les fournisseurs les plus en retard. « Certains fournisseurs, dont Nokia et Google, sont capables d’appliquer des patchs exceptionnellement rapidement », mentionnent les chercheurs.
Google met les mises à jour de sécurité à la disposition des vendeurs un mois avant qu’elles ne soient publiées sur le site web Android Security Bulletin.Ce qui permet a Nokia et Google par exemple de pousser leurs propres mises à jour de sécurité avant qu’Android ne les mette sur son site Internet.
Cela permet à ces entreprises d’envoyer une mise à jour de sécurité pour leurs appareils dès que le bulletin officiel de sécurité Android est mis en ligne sur le site de Google.
Xiaomi a donné la priorité aux correctifs pour les appareils récents
tout en laissant ses appareils Android 8 sur le bord de la route
Les chercheurs de SRLabs affirment que certains équipementiers obtiennent des délais de correction aussi rapides soit parce qu’ils utilisent une version Android Vanilla, soit parce qu’ils ont moins d’appareils sur le marché, ce qui simplifie et rationalise le processus de patch par rapport aux fournisseurs qui utilisent des versions Android très personnalisées ou qui ont un large portefeuille d’appareils à supporter.
Dans d’autres cas, les retards dans l’application des correctifs sont dus aux décisions des fournisseurs. Par exemple, d’après le graphique ci-dessous, il est évident que Xiaomi a donné la priorité aux correctifs pour les appareils récents tout en laissant ses appareils Android 8 sur le bord de la route.
Cependant, l’équipe de SRLabs affirme que son enquête a également fait ressortir de bonnes nouvelles, les fournisseurs ayant réduit le nombre de patchs par rapport à une étude similaire réalisée par la société en 2018.
Les équipementiers ne sautent plus les patchs
L’étude révèle aussi que certains fournisseurs ont menti au sujet de leurs lacunes en matière de correctifs, en déclarant un « niveau de correctif de sécurité » élevé mais en réalité en omettant de corriger certains bugs. SRLabs déclare que cela a cessé, et maintenant la plupart des OEM d’Android sautent rarement les patchs.
L’entreprise de sécurité affirme qu’en 2018, elle a trouvé en moyenne 0,7 correctif omis par appareil, mais ce nombre est maintenant passé à 0,3, la plupart des fournisseurs (sauf Huawei) maintenant le nombre de correctifs omis à un nombre inférieur à 1.
[ad_2]
Source link
