George Dolgikh / Shutterstock.com
Récemment secoué par un scandale de sécurité impliquant des appareils mobiles qui pourraient être piratés par un SMS malveillant à l’insu des propriétaires, Google a promis de faire des efforts pour mettre régulièrement à jour les systèmes de sécurité de son système d’exploitation Android. Bien qu’il s’agisse d’un pas dans la bonne direction, l’amélioration de la sécurité d’Android est une entreprise compliquée.
Comme je l’ai déjà noté, le simple fait de publier une mise à jour logicielle pour combler un trou n’est pas une option pour Google, ou du moins pas une option complètement efficace. Là où une entreprise comme Apple peut mettre à jour la sécurité ou toute autre chose sur ses appareils mobiles assez rapidement en raison du fait qu’Apple est verticalement intégré dans le matériel et les logiciels (à la fois la fabrication du téléphone et les programmes qui les exécutent), le système Android de Google fonctionne sur les téléphones de nombreux fabricants différents et de différentes manières.
Cela signifie que la diffusion des correctifs de sécurité peut être beaucoup plus difficile pour Google et nécessiter une grande coordination. En témoigne le fait qu’un correctif pour le piratage des messages texte mentionné ci-dessus était disponible plus tôt dans l’année, mais n’a été rendu public que lorsque Google et les fabricants de téléphones n’ont pas agi assez rapidement.
Adrian Ludwig, ingénieur en chef de la sécurité d’Android, a annoncé que les appareils Nexus, fabriqués par Google, recevront des mises à jour mensuelles régulières entièrement axées sur la sécurité. Bien que cela ne garantisse qu’une petite partie du marché Android recevra des mises à jour régulières, cela établit une norme que d’autres fabricants et fabricants semblent vouloir respecter. Samsung, fabricant de téléphones et d’appareils qui occupent une bien plus grande partie du marché Android, a également récemment annoncé un ambitieux plan de mise à jour de sécurité. Espérons que d’autres fabricants suivront,
Ainsi, alors que le plan de sécurité Android semble toujours désorganisé, c’est une désorganisation qui se concentre au moins davantage sur la résolution des vulnérabilités de son marché.
