Android : mises à jour avril 2025 corrigent deux failles zero-day.
Les dernières mises à jour pour Android ont permis à Google de corriger deux failles zero-day exploitées dans des attaques ciblées, notamment une liée à un outil de la société israélienne Cellebrite, utilisé par la police serbe. Découvrons ensemble ces correctifs importants.
Android : deux failles zero-day déjà exploitées !
La mise à jour de sécurité d’avril 2025 pour Android a permis de colmater un total de 62 vulnérabilités, parmi lesquelles se trouvent deux failles de type zero-day actuellement exploitées.
La première vulnérabilité identifiée sous le nom CVE-2024-53197 concerne une élévation de privilèges via le pilote USB-audio du noyau Linux pour les appareils ALSA. Cette faille a été utilisée par les autorités serbes en conjonction avec d’autres vulnérabilités pour débloquer des appareils Android verrouillés, grâce à l’utilisation d’une chaine d’exploitation fournie par Cellebrite.
Google a ainsi corrigé le dernier maillon de cette chaine d’exploitation après avoir déjà résolu deux failles précédentes.
La seconde faille zero-day corrigée ce mois-ci par Google, référencée sous CVE-2024-53150, concerne une faiblesse de type out-of-bounds read. Un attaquant local pourrait ainsi accéder à des données sensibles sans interaction de l’utilisateur.
Google précise que ces failles sont actuellement exploitées de manière ciblée et limitée.
60 autres vulnérabilités patchées par Google
En plus des deux failles zero-day, cette mise à jour mensuelle corrige 60 autres vulnérabilités, principalement liées à une élévation de privilèges.
Google publie deux niveaux de correctifs, un premier groupe le 1er avril 2025, suivi d’un second le 5 avril 2025. Le second ensemble comprend des correctifs pour des composants spécifiques, non présents sur tous les appareils Android.
Il est maintenant essentiel d’attendre que les fabricants déploient les correctifs adaptés à leurs appareils. Les utilisateurs de smartphones Google Pixel peuvent d’ores et déjà mettre à jour leurs appareils pour bénéficier de ces correctifs de sécurité.
Source : www.it-connect.fr
