Comme initialement rapporté par ForbesEn raison d’une vulnérabilité de grande gravité, Google a averti les employés fédéraux de mettre à jour leurs appareils Pixel avant le 4 juillet, sinon ils devraient le faire. arrêtez d’utiliser l’appareil. Cet avertissement (CVE-2024-32896) fait partie du catalogue de vulnérabilités exploitées connues (KEV) géré par CISA (Cybersécurité et Agence de sécurité des infrastructures).
Bien que Google n’ait pas discuté de cet exploit en détail, le gouvernement américain a précisé qu’il s’agit d’une vulnérabilité de haut niveau du micrologiciel et que les utilisateurs devraient prendre des mesures dès que possible. Il a également été mentionné que, bien que l’avertissement s’adresse aux employés fédéraux, les autres utilisateurs devraient s’y conformer, surtout s’ils connecter leurs téléphones Pixel à n’importe quel système d’entreprise.
GrapheneOS l’a pris à X et a expliqué qu’il s’agit de la deuxième partie du correctif pour une autre vulnérabilité signalée en avril, qui est « activement exploitée dans le sauvages par les sociétés médico-légales.
Ce qui est préoccupant, c’est que GrapheneOS ajoute également que « rien de tout cela n’est réellement spécifique aux pixels ». Selon Forbes, « C’est corrigé sur les pixels avec la mise à jour de juin (Android 14 QPR3) et sera corrigé sur d’autres appareils Android quand ils éventuellement seront mis à jour vers Android 15. S’ils ne mettez pas à jour vers Android 15, ils n’obtiendront probablement pas le correctif car il n’a pas été rétroporté.
S’assurer que vous utilisez la dernière version du logiciel de votre téléphone est toujours une bonne pratique. Pour mettre à jour votre téléphone Pixel, accédez à Paramètres > Sécurité et Confidentialité > Système et mises à jour > Mise à jour de sécurité, et cliquez Installer. Puis redémarrez votre téléphone pour vous assurer que la mise à jour est réussie.
