Android en danger : Les téléphones Samsung et Google Pixel ciblés par des attaques zero-day inquiétantes

Une crise de cybersécurité alarmante

Les utilisateurs de smartphones Android, en particulier ceux des marques Samsung et Google, sont de nouveau dans la tourmente. En avril 2025, la sécurité de ces appareils a été menacée par une série de vulnérabilités critiques, connues sous le nom d’attaques zero-day. Ces failles, très sérieusement décriées, permettent l’accès aux données sensibles des utilisateurs et soulèvent des inquiétudes quant à la protection de leur vie privée.

Des vulnérabilités redoutables

Deux failles spécifiques, identifiées par les référentiels CVE-2024-53150 et CVE-2024-53197, ont été signalées comme étant exploitées par des groupes cybercriminels. La première est capable d’exfiltrer des données via la mémoire du noyau Android, tandis que la seconde, particulièrement insidieuse, a été utilisée pour extraire des informations de dispositifs verrouillés grâce à des outils d’analyse judiciaire. L’implication de tels outils dans cette sphère rend la situation d’autant plus inquiétante.

Une réaction tardive de Samsung

Alors que Google a agi rapidement en déployant une mise à jour de sécurité pour ses téléphones Pixel, Samsung accuse un retard notoire dans la distribution de correctifs. Bien que la mise à jour d’avril ait inclus ces failles, son décalage par rapport aux Pixel expose les utilisateurs de Galaxy à des risques potentiels pendant des jours, suscitant frustration et inquiétude au sein de la communauté.

L’ampleur de la menace

Ce problème n’est pas confiné à Android uniquement. Des agences de sécurité globale alertent sur des campagnes de surveillance attribuées à des acteurs étatiques qui ciblent des groupes minoritaires et des journalistes, combinant des logiciels espions cachés dans des applications apparemment innocentes.

Ce que les utilisateurs doivent savoir

Dans ce climat de menace croissante, les utilisateurs de smartphones Android doivent faire preuve de vigilance. Installer rapidement les mises à jour et adopter des pratiques de sécurité robustes sont devenus essentiels. La sécurité d’un dispositif ne repose pas uniquement sur le système d’exploitation, mais requiert la coopération de l’ensemble de l’écosystème : utilisateurs, fabricants et développeurs d’applications. La fragilité du système doit être prise au sérieux pour éviter des conséquences désastreuses.