Système opérateur

Publié le 24 octobre 2024. Des millions de smartphones, dont certains modèles récents d’Apple et de Samsung, ne bénéficient plus de mises à jour de sécurité, les exposant à des risques croissants de piratage et de vol de données.

• Apple a cessé le support des iPhone XS, XS Max et XR, tandis que Samsung a mis fin aux mises à jour de sécurité pour plusieurs modèles de la série Galaxy S20 et A.
• L’absence de mises à jour laisse les utilisateurs vulnérables aux logiciels malveillants, aux attaques de phishing et à la surveillance non autorisée de leurs appareils.
• Il est conseillé de limiter l’utilisation de ces téléphones pour les opérations sensibles et d’envisager leur remplacement si le support a pris fin depuis plus d’un an.

La fin du support logiciel pour les smartphones est un problème de sécurité de plus en plus préoccupant. Si un téléphone cesse de recevoir des mises à jour, il devient une cible facile pour les pirates informatiques. L’accès aux données personnelles, la surveillance des communications et le vol d’informations d’identification peuvent se produire sans que l’utilisateur ne s’en aperçoive. Compte tenu de l’utilisation croissante des téléphones portables pour les transactions bancaires, le travail et la gestion des mots de passe, les conséquences d’une compromission peuvent être graves.

Cette année, Apple a mis fin au support des iPhone XS, XS Max et XR. Ces appareils ne recevront plus de nouvelles versions d’iOS 26, ni de correctifs de sécurité essentiels. Les utilisateurs de ces modèles restent donc bloqués sur une version obsolète du système d’exploitation, qui ne sera plus corrigée en cas de découverte de nouvelles vulnérabilités.

Samsung a également annoncé des mesures similaires. La prise en charge de la sécurité a pris fin pour les Galaxy S20, S20+, S20 Ultra, A02S, A12 et W21 5G. La dernière mise à jour est intervenue au printemps 2025, et aucune autre n’est prévue. Cela inclut également la fin du support pour One UI, l’interface utilisateur de Samsung, qui apportait de nouvelles fonctionnalités et des améliorations.

Il est important de comprendre que la fin des mises à jour ne signifie pas que le téléphone cesse de fonctionner. Cela signifie simplement qu’il n’est plus protégé contre les nouvelles menaces. Chaque système d’exploitation moderne contient des erreurs que les fabricants corrigent en permanence. Dès que le support prend fin, toute nouvelle vulnérabilité détectée reste sans correctif, à moins d’une intervention exceptionnelle de la part du fabricant, qui se limite généralement à une réparation de base.

Les fabricants ont prolongé la durée du support logiciel ces dernières années, mais il existe des limites, en particulier pour les appareils plus anciens. Apple propose généralement entre cinq et sept ans de mises à jour, tandis que Samsung offre un support similaire sur ses modèles les plus récents. Cependant, les téléphones sortis avant 2020 sont désormais exclus de ce cycle de mises à jour et sont donc plus vulnérables.

Certains appareils ne fonctionnent plus avec les nouvelles versions d’applications bancaires qui nécessitent des certificats de sécurité du système en vigueur.

Les téléphones sans mises à jour sont particulièrement vulnérables aux logiciels malveillants, qui peuvent être introduits via des applications non vérifiées, des sites web compromis ou des pièces jointes de messages. Un tel programme peut accéder à des fichiers, des photos ou des contacts et les envoyer à un serveur distant à l’insu de l’utilisateur.

Les attaques de phishing, qui imitent la communication officielle des banques ou des institutions publiques, constituent également une menace importante. Les téléphones plus anciens manquent souvent des mécanismes de protection modernes qui permettent de détecter les liens frauduleux.

Les pirates peuvent également exploiter les vulnérabilités du système d’exploitation pour accéder à la caméra, au microphone ou aux données stockées sans autorisation, permettant ainsi la surveillance ou l’écoute clandestine de l’utilisateur.

Les informations personnelles et financières, telles que les mots de passe, les informations de connexion, les photos, les données bancaires et les données biométriques, sont les principales cibles de ces attaques. Une compromission peut entraîner une perte d’accès aux comptes ou des paiements non autorisés.

Outre les attaques directes, il existe un risque de problèmes de compatibilité. Au fil du temps, de nombreuses applications modernes cessent de fonctionner sur les systèmes d’exploitation obsolètes, obligeant les utilisateurs à installer des versions plus anciennes et moins sécurisées.

Les pirates utilisent souvent les vulnérabilités des anciennes versions des modules Bluetooth et Wi-Fi.

Les utilisateurs qui continuent d’utiliser un téléphone non pris en charge doivent prendre des précautions importantes. Il est conseillé de limiter l’utilisation de l’appareil aux activités non sensibles et d’utiliser un appareil plus récent et sécurisé pour les opérations bancaires en ligne ou les paiements par carte.

Il est également essentiel d’éviter d’installer des applications en dehors des plateformes officielles, telles que Google Play Store ou App Store. Ces sources non vérifiées sont souvent utilisées pour diffuser des logiciels malveillants. Dans les applications existantes, il est recommandé de limiter l’accès aux données sensibles, par exemple en désactivant les autorisations de localisation, de microphone ou d’accès aux fichiers, sauf si elles sont absolument nécessaires.

Une sauvegarde régulière des données importantes sur un ordinateur ou un stockage cloud sécurisé est également recommandée. En cas d’attaque, cela permet de restaurer facilement les données essentielles. L’activation de l’authentification à deux facteurs offre une protection supplémentaire contre l’utilisation abusive des mots de passe.

Si votre appareil n’a pas reçu de mises à jour depuis plus d’un an, il est fortement conseillé d’envisager son remplacement. Les modèles plus récents offrent non seulement de meilleures performances, mais également un niveau de sécurité plus élevé et un support logiciel plus long.