risque de sécurité

Publié le 29 décembre 2025 à 23h48. Des milliards d’utilisateurs de smartphones Android pourraient être exposés à des failles de sécurité critiques en raison de l’absence de mises à jour logicielles sur leurs appareils, une situation contrastant fortement avec l’écosystème Apple.

Plus de 30 % des utilisateurs d’Android utilisent encore Android 13 ou une version antérieure.
Plus de 50 % des appareils mobiles dans le monde fonctionnent avec des systèmes d’exploitation obsolètes, vulnérables aux attaques.
La fragmentation d’Android, due à la diversité des fabricants, complique et ralentit le déploiement des correctifs de sécurité.

La sécurité des appareils Android est de nouveau remise en question. Selon les dernières données, un nombre considérable d’utilisateurs continuent d’utiliser des versions du système d’exploitation qui ne bénéficient plus des mises à jour de sécurité fournies par Google. Un rapport de StatCounter révèle que plus de 30 % des utilisateurs d’Android à travers le monde opèrent encore sous Android 13 ou une version antérieure, alors que cette version est sortie en 2022.

Cela signifie qu’environ un milliard de smartphones Android ne reçoivent plus de correctifs de sécurité, les rendant particulièrement vulnérables aux menaces en ligne, comme le rapporte Phone Arena. La société de cybersécurité Zimperium souligne que plus de 50 % des appareils mobiles dans le monde fonctionnent avec des systèmes d’exploitation obsolètes, et que certains d’entre eux sont déjà compromis ou infectés par des logiciels malveillants.

Le risque est d’autant plus préoccupant que la dernière mise à jour de sécurité Android, publiée en décembre dernier, a corrigé au moins 107 vulnérabilités. Les utilisateurs de téléphones plus anciens, qui ne reçoivent plus de mises à jour automatiques, se retrouvent donc sans protection contre ces failles.

Ce constat contraste fortement avec la situation chez Apple. StatCounter indique qu’environ 90 % des iPhones actifs dans le monde bénéficient toujours du support logiciel d’Apple, ne laissant que 10 % des appareils sans mises à jour. Cette différence s’explique en grande partie par la fragmentation du système Android.

Des centaines de fabricants produisent des téléphones Android, chacun avec ses propres processeurs et interfaces utilisateur. Ce manque d’uniformité rend le processus de distribution des mises à jour plus lent et plus inégal. Apple, en tant qu’unique développeur d’iOS, peut déployer les mises à jour simultanément sur tous les appareils compatibles.

Selon Security Boulevard, cette fragmentation crée des schémas dangereux. Les vulnérabilités sont souvent connues et documentées, mais peuvent être exploitées par des pirates car les mises à jour n’ont pas encore atteint tous les appareils. Les cybercriminels ciblent activement les téléphones fonctionnant sous des systèmes d’exploitation plus anciens pour voler des données personnelles, notamment les identifiants des applications financières.

James Maude, de BeyondTrust, met en garde contre le fait que ce type d’exploitation pourrait devenir une « arme indispensable » pour divers groupes de hackers.

« Ce type d’exploit pourrait potentiellement devenir une « arme indispensable » pour divers groupes de hackers. »

James Maude, BeyondTrust

Publié le 23 décembre 2025 à 07h08. L’Indonésie est en tête des pays les plus touchés par les appels indésirables en Asie-Pacifique, une situation aggravée par des failles de sécurité liées aux systèmes de vérification en ligne et une augmentation des fraudes sophistiquées, notamment par intelligence artificielle.

L’Indonésie enregistre le plus haut taux d’appels indésirables en Asie-Pacifique (89 % au premier trimestre 2025).
Les fuites de données personnelles sont un facteur majeur de cette prolifération, avec près de 100 millions de données de citoyens indonésiens compromises.
La technologie « preuve d’humain » pourrait offrir une alternative plus sûre aux systèmes de vérification actuels, en protégeant les données personnelles.

Les appels provenant de numéros inconnus, souvent porteurs de propositions commerciales agressives ou, plus grave, de tentatives de fraude, sont devenus une source de préoccupation croissante pour de nombreux Indonésiens. Cette nuisance, qui peut prendre la forme d’appels nationaux ou internationaux, exploite de plus en plus des voix synthétiques générées par l’intelligence artificielle (IA), rendant les arnaques plus crédibles et difficiles à détecter. La fraude dite du « crédit demandé par la mère » est particulièrement inquiétante.

Selon le rapport mondial sur les menaces liées aux appels de Hiya, l’Indonésie se classe en tête des pays d’Asie-Pacifique en matière d’appels indésirables, avec un taux de 89 % au premier trimestre 2025. Au niveau mondial, le pays occupe la septième place, avec 28 % de ses appels identifiés comme indésirables. En moyenne, chaque habitant indonésien reçoit environ 16 appels indésirables par mois.

La question de la provenance de ces informations personnelles est légitime. Comment les fraudeurs obtiennent-ils nos numéros de téléphone et nos noms complets ? La réponse réside souvent dans les systèmes de vérification que nous rencontrons quotidiennement en ligne. Pour prouver que nous sommes des êtres humains et non des robots, nous sommes fréquemment amenés à fournir des données personnelles, telles que notre numéro de téléphone ou notre adresse e-mail.

Or, ces systèmes, censés nous protéger, peuvent paradoxalement créer de nouvelles vulnérabilités. En demandant ces informations, les plateformes exposent nos données à des tiers non autorisés. Un système de vérification d’identité, initialement conçu pour sécuriser nos comptes, peut être détourné par des individus mal intentionnés pour commettre des fraudes ou usurper notre identité.

Les conséquences d’une fuite de données – un phénomène malheureusement fréquent en Indonésie – dépassent largement le simple vol de mots de passe. Les appels indésirables ne sont que la partie émergée de l’iceberg. Les identités compromises peuvent servir de point de départ à des tentatives de fraude financière, à des accès illégaux à des comptes bancaires et à la création de faux profils en ligne.

L’Autorité des services financiers a souligné que l’Indonésie figure parmi les dix pays les plus touchés par les fuites de données, avec près de 100 millions de données personnelles divulguées. Le Centre indonésien de lutte contre la fraude (IASC) a également recensé 30 124 cas de fraude en ligne entre novembre 2024 et le 22 janvier 2025, impliquant 49 095 comptes frauduleux, pour un préjudice total estimé à 476,6 milliards de roupies indonésiennes (IDR).

Face à cette situation, il est impératif de mettre en place des méthodes plus sûres et plus transparentes pour protéger les données personnelles dans le monde numérique. Il est nécessaire de trouver un moyen de prouver notre humanité sans pour autant divulguer notre identité. L’utilisation d’adresses e-mail, de numéros de téléphone ou de comptes de réseaux sociaux devrait être facultative, et non obligatoire, lors de l’inscription à des services en ligne. Les utilisateurs doivent également avoir un contrôle total sur leurs données, avec la possibilité de les supprimer définitivement à tout moment.

La technologie de « preuve d’humain » pourrait constituer une solution prometteuse. Cette technologie permet de vérifier l’authenticité d’un utilisateur de manière sécurisée, sans nécessiter la collecte d’informations personnelles telles que le nom, l’adresse e-mail, l’adresse résidentielle ou le numéro de téléphone. En réduisant ainsi le risque d’utilisation abusive des données personnelles, elle renforce la confiance des utilisateurs dans les services numériques.

Cependant, la technologie ne suffit pas. Même le système de vérification le plus sophistiqué ne sera efficace que si les utilisateurs sont conscients des risques et de leurs droits numériques. L’éducation du public est donc essentielle, car beaucoup considèrent encore les appels indésirables et les fuites de données comme des phénomènes inévitables du monde numérique.

En sensibilisant les citoyens aux dangers potentiels, ils seront mieux à même de prendre des décisions éclairées, de reconnaître les signaux d’alerte et d’exiger une protection accrue sur chaque plateforme qu’ils utilisent.

Parallèlement à l’éducation, le développement technologique doit se poursuivre. Les systèmes de vérification doivent être rigoureusement testés et régulièrement mis à jour pour faire face à l’évolution des menaces. Ce processus nécessite des recherches approfondies, des audits indépendants et une collaboration étroite entre les développeurs de technologies et les décideurs politiques, afin de garantir que les nouvelles solutions soient non seulement techniquement sécurisées, mais également fiables et accessibles à tous.

En définitive, un internet sain est un internet fondé sur la confiance, qui ne pourra prospérer que si les utilisateurs bénéficient d’une protection adéquate et d’un sentiment de sécurité pour mener à bien leurs activités numériques. En combinant une technologie sécurisée, une éducation appropriée et une collaboration entre les différents acteurs, nous pouvons créer un environnement numérique plus fiable, à l’abri des appels indésirables et des risques de fraude.

Les téléphones portables utilisant toujours Android 13 sauvent un grand danger et de nombreuses victimes

Chaque jour nous sommes contactés par un numéro étranger, que faire ?