Les enjeux des mises à jour de sécurité d'Android

Comment les constructeurs gèrent-ils les mises à jour ?

Les constructeurs de smartphones et les partenaires (opérateurs, fabricants de composants…) d'Android sont systématiquement alertés de la mise à disposition de nouveaux correctifs pour l'OS, mais ils restent libres de les appliquer ou non. Pour faciliter leur déploiement par les constructeurs, Google a récemment modifié son programme de mises à jour, en séparant les mises à jour de sécurité communes à tous les smartphones Android, et celles destinées aux composants.

Force est de constater que les constructeurs et les opérateurs rechignent toujours à déployer rapidement les mises à jour, qu'ils doivent optimiser pour chaque appareil dont ils gèrent encore le support dans chaque pays où ils sont commercialisés. Étant donné que la grande majorité des constructeurs et des opérateurs personnalisent l'interface graphique de l'OS et ajoutent leurs propres fonctionnalités et services, ils doivent effectuer une batterie de tests et de validations avant de pouvoir déployer une mise à jour, même mineure.

Cela implique un important travail de développement et bien sûr un coût non négligeable. Certains observateurs estiment que les constructeurs et les opérateurs n'assurent pas comme ils le devraient les mises à jour de leurs terminaux mobiles, pour inciter les consommateurs à en acheter de nouveaux. En règle générale, les constructeurs tels que Samsung, LG, Huawei, ou encore HTC assurent le support logiciel de leurs terminaux Android durant une période comprise entre un an et demi et deux ans. Dans les faits, cela reste toutefois à leur bon vouloir, car rien ne les engage contractuellement à effectuer les mises à jour ou la migration vers la dernière version de l'OS. La priorité est donnée aux modèles les plus populaires et haut de gamme. En bénéficiant de mises à jour sans délai, les appareils encore éligibles vendus par Google sont les terminaux Android les mieux sécurisés du marché. Un critère de poids à l'heure où les menaces visant Android n'ont jamais été si virulentes…