in

Pourquoi les iPhones sont plus sécurisés que les téléphones Android

Voici un sale secret: la plupart des appareils Android ne reçoivent jamais de mises à jour de sécurité. Quatre-vingt-quinze pour cent des appareils Android peuvent désormais être compromis via un message MMS, et ce n’est que le bogue le plus médiatisé. Google n’a aucun moyen d’appliquer des correctifs de sécurité à ces appareils, et les fabricants et les opérateurs s’en moquent.

L’écosystème Android est en train de devenir un enfer toxique d’appareils non corrigés criblés de failles de sécurité. À titre de comparaison, lorsque l’iOS d’Apple a une faille de sécurité, Apple peut simplement mettre à jour tous les iPhones pris en charge avec une nouvelle version. Même les téléphones Windows sont meilleurs qu’Android ici.

Les téléphones Android ne sont pas garantis pour obtenir des mises à jour de sécurité

Le récent Stagefright MMS bug nous donne une bonne étude de cas, démontrant ce qui se passe quand quelqu’un découvre une faille de sécurité dans Android. Google crée des correctifs et les applique au code principal du projet open source Android. Google envoie ensuite ces correctifs aux fabricants de matériel – Samsung, HTC, Sony, LG, Motorola, Lenovo et autres. L’implication de Google s’arrête ici. Ils ne peuvent pas forcer les fabricants à publier ces correctifs. Cela semble souvent être la fin du processus.

Si un fabricant souhaite appliquer ces correctifs, il doit les appliquer au code Android d’un appareil et créer une nouvelle version d’Android pour cet appareil. Il s’agit d’un processus distinct pour chaque téléphone et tablette pris en charge par le fabricant. Chaque fabricant doit ensuite contacter l’opérateur par lequel il a vendu les téléphones et fournir chaque patch spécifique à chaque appareil à chaque opérateur du monde entier. L’implication du fabricant s’arrête ici. Même s’ils deviennent fous et corrigent tous les appareils qu’ils prennent encore en charge – très peu probable – ils ne peuvent pas forcer les transporteurs à appliquer ces correctifs.

Les opérateurs peuvent alors choisir d’envoyer ou non la nouvelle version corrigée d’Android à leurs appareils. S’ils le font, il y a de fortes chances que ce soit après une longue période de test où les failles de sécurité continueront à persister. Même si un opérateur souhaite le faire, il y a de fortes chances qu’il ne veuille tester la mise à jour que sur quelques téléphones phares, et non sur des appareils plus anciens.

Dans la pratique, la plupart des appareils Android ne reçoivent tout simplement pas de mises à jour de sécurité et restent vulnérables. Google n’a pas choisi d’imposer la livraison de mises à jour de sécurité comme ils appliquent d’autres choses dans les contrats avec les fabricants. Les fabricants créent de très nombreux appareils différents et ne souhaitent pas tous les mettre à jour. Les transporteurs expédient de très nombreux appareils différents et ne veulent pas prendre la peine de les tester. Plutôt que de fournir des mises à jour et de maintenir les anciens téléphones, ils préfèrent pousser les clients à acheter de nouveaux appareils. Ces failles de sécurité ont été corrigées dans les dernières versions d’Android, de sorte qu’un nouvel appareil sera sécurisé – au moins jusqu’à ce que plus de trous soient trouvés et non corrigés.

Oui, cette fonction de «vérification des mises à jour» sur votre appareil Android vérifie simplement s’il existe des mises à jour approuvées par le fabricant et l’opérateur. Ce n’est pas un moyen fiable de vous assurer que vous disposez des mises à jour de sécurité.

Les iPhones bénéficient de mises à jour de sécurité en temps opportun

Le modèle de mise à jour Android est horriblement cassé. Il ne s’agit pas seulement de recevoir les dernières et meilleures fonctionnalités. Au lieu de cela, il n’y a aucun moyen de garantir que vous disposez des correctifs de sécurité actuels. Il n’y a vraiment aucun moyen de savoir exactement quelles failles de sécurité ont été corrigées dans votre appareil, car vous dépendez du fabricant qui ajoute le correctif à sa version personnalisée d’Android et le déploie sur votre appareil.

Google a essayé d’éviter cela avec les services Google Play, qui se mettent à jour automatiquement sur tous les appareils Android. Mais cela ne peut pas faire grand-chose. Tous les appareils Android exécutant Android 4.4.4 et versions antérieures, c’est-à-dire la plupart des appareils Android, ont actuellement un navigateur Web plein de failles de sécurité car Google ne peut pas le mettre à jour. Et maintenant, presque tous les appareils Android peuvent désormais être compromis avec un MMS.

Vraiment, c’est terrible. Imaginez si les ordinateurs portables Windows ne recevaient jamais de mises à jour de sécurité de Microsoft. Au lieu de cela, Microsoft émettrait des correctifs à Dell, Lenovo, HP et d’autres fabricants. Le fabricant peut choisir de le patcher ou non, et s’il choisit de le patcher, ce correctif devra être approuvé par le magasin où vous avez acheté l’ordinateur portable avant qu’il ne vous parvienne. Microsoft serait à juste titre ratissé sur les charbons pour cela. Au lieu de cela, Microsoft publie un correctif et il est fourni aux utilisateurs de tous les modèles de PC Windows via Windows Update. Même Chrome OS de Google fonctionne de cette manière sans que les fabricants ne se mettent en travers du chemin.

Vous voulez une réelle garantie de mises à jour de sécurité pour votre smartphone? Vous devez pratiquement acheter un iPhone, bien que même les téléphones Windows de Microsoft soient en avance sur Android ici. Lorsqu’une faille de sécurité est découverte dans un iPhone, Apple peut publier un correctif à chaque utilisateur d’iPhone en même temps – même les opérateurs ne se mettent pas en travers.

Les autorisations et les contrôles de confidentialité sont également meilleurs sur iOS

Les autorisations des applications sont un autre cas où les iPhones battent les téléphones Android. Android a commencé fort, offrant des «autorisations d’application» – vous pouvez voir ce dont une application a besoin avant de l’installer et choisir de ne pas l’installer. Les iPhones disposent désormais d’un système d’autorisation amélioré dans lequel vous pouvez réellement choisir les données auxquelles une application a accès. Vous avez besoin d’utiliser une application, mais vous ne souhaitez pas lui donner accès à vos contacts ou à d’autres données sensibles? Vous pouvez le faire sur iOS.

Sur Android, les autorisations des applications ressemblent plus à des demandes – à prendre ou à laisser. Les applications demandent souvent beaucoup plus d’autorisations que nécessaire pour fonctionner, et vous ne savez jamais vraiment si le jeu que vous avez installé télécharge votre liste de contacts sur un serveur distant. Google travaille sur l’ajout d’un contrôle d’autorisation aux futures versions d’Android, mais c’est trop peu, trop tard. Ces fonctions ne sont actuellement disponibles que dans les ROM personnalisées tierces après que Google a supprimé le gestionnaire d’autorisations cachées d’Android.

Les iPhones vous permettent en fait de contrôler ce que les applications peuvent faire sur votre téléphone, en exposant les autorisations des applications en tant que contrôles de confidentialité utiles que tout le monde peut comprendre. Cela permet de sécuriser vos données privées. Sur Android, cela dépend vraiment de l’application – vous ne pouvez contrôler que si vous utilisez cette application ou non.

La boutique d’applications verrouillée d’Apple est allée trop loin en interdisant certains types de contenu, mais n’autoriser que les applications provenant d’une source approuvée offre une sécurité supplémentaire contre les logiciels malveillants. La plupart des logiciels malveillants sur Android proviennent de l’extérieur de Google Play, souvent lorsqu’un utilisateur télécharge une application piratée et l’installe. Ce n’est pas possible sans jailbreaker un iPhone. Le processus d’approbation de l’App Store iOS est également un peu plus rigoureux, impliquant une personne qui teste réellement l’application plutôt qu’un algorithme automatisé.

Google doit corriger cette situation. Il est inacceptable que la plupart des appareils Android ne reçoivent jamais de mises à jour de sécurité et soient vulnérables à un nombre incalculable de failles de sécurité. De nombreux appareils ont même des chargeurs de démarrage verrouillés, ce qui vous empêcherait de corriger vous-même le bogue en installant une ROM personnalisée.

Oui, Android est une plate-forme ouverte avec de nombreux fabricants impliqués, mais Windows l’est aussi. Google doit mettre sa plate-forme en ordre. Nous continuerons de voir des épidémies de sécurité de plus en plus graves sur Android land jusqu’à ce que tout l’écosystème Android commence à se soucier de la sécurité et devienne capable de corriger les problèmes de sécurité de manière opportune et cohérente, comme tous les autres systèmes d’exploitation modernes.

Crédit d’image: Indi Samarajiva sur Flickr

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Comment installer les mises à jour Android pour vos appareils Nexus sans attendre

Comment installer les mises à jour Android pour vos appareils Nexus sans attendre

Comment personnaliser les onglets existants sur le ruban dans Office 2013

Comment personnaliser les onglets existants sur le ruban dans Office 2013