Il y a eu deux grandes histoires concernant les Pixel le mois dernier qui m’ont marqué. La première a été la sortie de la série Pixel 9, ce que Google veut que je me souvienne. La seconde, cependant, était une grave vulnérabilité de sécurité qui affectait non seulement les téléphones Pixel, mais était intégrée directement dans leur firmware.
Le problème, découvert par la société de “chasse aux menaces mobiles” iVerify, provenait d’un package d’application appelé “Showcase.apk.” L’objectif principal de ce package était de permettre aux détaillants comme les magasins Verizon de passer les unités Pixel en démonstration sur place, ce qui informerait la version d’Android en cours d’exécution sur le téléphone. Si vous avez déjà utilisé un téléphone de démonstration dans l’un de ces détaillants, vous savez qu’il ne fonctionne pas avec l’Android “typique”.
Non seulement Showcase.apk était silencieusement intégré dans tous les téléphones Pixel depuis au moins 2017, mais lorsqu’il est actif, il fonctionne dans un “contexte hautement privilégié”, ce qui permet au package d’application d’affecter le système d’exploitation de votre téléphone. iVerify a découvert que, dans le cas peu probable où un acteur malveillant avait un accès physique à votre appareil et activait le programme, il pourrait prendre le contrôle de votre téléphone et installer des logiciels malveillants et des espions sur l’appareil.
Encore une fois, le risque pour un utilisateur Pixel particulier était relativement faible, mais il aurait dû être nul. Un package d’application destiné uniquement aux magasins comme Verizon n’aurait jamais dû être inclus dans le firmware de la plupart des appareils Pixel vendus au public.
Heureusement, ce n’est plus un problème — tant que vous agissez. Mardi, Google a publié une mise à jour pour les appareils Pixel concernés, qui supprime Showcase.apk du firmware. La mise à jour améliore également la stabilité et les performances du wifi.
Comment mettre à jour votre Pixel
Si vous avez un Pixel 8 ou un modèle plus récent, il vous suffit d’activer Google Assistant et de dire : “Mets à jour mon téléphone maintenant.” Android affichera une notification de mise à jour, que vous pouvez toucher pour accéder à une option de mise à jour.
Si vous avez un Pixel plus ancien, ou si cela ne fonctionne pas pour vous, allez dans Paramètres > Système > Mise à jour du logiciel. À partir de là, vous pouvez vérifier si une nouvelle mise à jour est disponible. Lorsqu’une mise à jour est disponible, suivez les instructions à l’écran pour l’installer.
Les téléphones Pixel suivants sont compatibles avec cette mise à jour :
-
Pixel 6
-
Pixel 6 Pro
-
Pixel 6a
-
Pixel 7
-
Pixel 7 Pro
-
Pixel 7a
-
Pixel Tablet
-
Pixel Fold
-
Pixel 8
-
Pixel 8 Pro
-
Pixel 8a
-
Pixel 9
-
Pixel 9 Pro
-
Pixel 9 Pro XL
-
Pixel 9 Pro Fold
