Mise à jour de sécurité critique pour les smartphones Samsung : 55 vulnérabilités corrigées. Le géant sud-coréen déploie une mise à jour massive pour ses appareils Galaxy, comblant des failles potentielles dans Android, ses propres composants et les puces Exynos, une étape cruciale pour la sécurité des entreprises et la protection des données.
- Samsung a publié une mise à jour de sécurité majeure pour ses smartphones Galaxy, corrigeant un total de 55 vulnérabilités.
- Parmi ces failles, certaines sont considérées comme critiques, notamment une faille dans le framework Android permettant l’exécution de code à distance.
- Cette mise à jour est particulièrement importante pour les entreprises, car elle permet de garantir la conformité et de protéger les données sensibles.
Samsung commence l’année 2026 en lançant une mise à jour de sécurité d’envergure pour ses smartphones Galaxy. Ce correctif, connu sous le nom de Version de maintenance de sécurité (SMR) de janvier 2026, combine des correctifs critiques provenant de Google, de sa propre division de semi-conducteurs et des correctifs spécifiques à son interface utilisateur. L’installation de cette mise à jour est impérative pour les entreprises et les responsables de la sécurité, car plusieurs des vulnérabilités corrigées auraient pu permettre un accès non autorisé à des fichiers système sensibles.
La taille de cette mise à jour souligne la complexité de la chaîne d’approvisionnement en matière de sécurité des appareils mobiles modernes. Les vulnérabilités peuvent se cacher dans le système d’exploitation, la puce ou le logiciel du fabricant, nécessitant une vigilance constante et une collaboration étroite entre les différents acteurs.
De nombreuses entreprises sous-estiment les risques liés aux smartphones non mis à jour et aux failles de sécurité des micrologiciels. Le correctif de janvier de Samsung, qui corrige 55 vulnérabilités, est un signal d’alarme clair pour les directeurs des systèmes d’information (DSI) et les responsables informatiques. Vous pouvez télécharger un guide gratuit sur la cybersécurité pour découvrir les mesures immédiates à prendre, comment configurer correctement la gestion des appareils mobiles et comment protéger votre flotte sans effort.
L’origine des correctifs révèle des domaines d’attention précis :
- 30 correctifs proviennent de Samsung Mobile et corrigent les vulnérabilités de l’interface One UI et des applications propriétaires.
- 21 correctifs sont fournis par Google pour le système d’exploitation Android (deux de ces correctifs ne sont pas pertinents pour le matériel Samsung).
- 4 correctifs proviennent de Samsung Semi-conducteur et corrigent des failles critiques dans les chipsets Exynos.
Le nombre élevé de correctifs spécifiques à One UI témoigne d’un examen interne approfondi de la sécurité. Pour les entreprises utilisant des appareils Galaxy dans le cadre d’une politique BYOD (Bring Your Own Device) ou COPE (Corporate-Owned, Personally Enabled), il est essentiel de ne pas se limiter aux mises à jour générales d’Android, mais également d’installer les correctifs spécifiques au fabricant.
Vulnérabilités critiques et risques élevés
Parmi les nombreuses corrections, plusieurs vulnérabilités classées « Critique » ou « Élevé » nécessitent une attention immédiate.
Faille critique d’Android
La vulnérabilité la plus préoccupante est identifiée par le code CVE-2024-43859. Cette faille critique du framework Android pourrait permettre à un attaquant distant d’exécuter du code arbitraire sans autorisation supplémentaire. Bien qu’aucune attaque active ne soit connue à ce jour, les failles d’exécution de code à distance (RCE) sont une priorité absolue pour les environnements d’entreprise.
Composants Samsung à haut risque
L’équipe de sécurité de Samsung a également corrigé plusieurs vulnérabilités à haut risque spécifiques à ses appareils. Une vulnérabilité importante (TALL-2025-1716) a été détectée dans le composant SecSettings, affectant les appareils fonctionnant sous Android 13 à 16. Son exploitation pourrait permettre à des attaquants locaux ou à des logiciels malveillants de contourner les restrictions de sécurité et d’accéder aux fichiers système.
Un autre correctif important concerne une vulnérabilité de type « Utilisation après libération » dans le Pilote PROCA (SVE-2025-2103). Ces erreurs de corruption de mémoire peuvent entraîner des plantages ou, dans des cas plus complexes, l’exécution de code malveillant.
Enfin, des correctifs ont été appliqués aux applications Galaxy Store et Samsung Cloud. Une gestion incorrecte des autorisations dans Samsung Cloud aurait pu permettre à des attaquants locaux d’accéder à certains fichiers avant la mise à jour.
Disponibilité et déploiement
Samsung suit une stratégie de déploiement échelonné, en donnant la priorité aux modèles phares et aux appareils en phase de test bêta.
Première disponibilité : La mise à jour est disponible depuis cette semaine pour la série Galaxy S25. Ces appareils, qui testent actuellement la troisième version bêta de One UI 8.5 (basée sur Android 16 QPR2), ont été les premiers à recevoir les nouvelles définitions de sécurité, une pratique courante chez Samsung.
Extension prochaine : Dans les prochains jours, la mise à jour sera étendue aux canaux stables pour d’autres modèles :
- Série Galaxy S24 (S24, S24+, S24 Ultra)
- Appareils pliables : Galaxy Z Fold et Z Flip
- Éditions d’entreprise : Galaxy A55 et autres appareils professionnels de milieu de gamme.
Pour les flottes d’entreprise gérées via des solutions de gestion des appareils mobiles (MDM), les packages OTA (Over-The-Air) devraient être disponibles prochainement. La version du logiciel est affichée dans les paramètres de sécurité comme « SMR janvier 2026 version 1 », une preuve vérifiable de conformité.
Analyse : implications pour la conformité
Du point de vue de la confidentialité et de la conformité des entreprises, la mise à jour de janvier est importante pour plusieurs raisons. L’inclusion de correctifs pour Android 16 montre que Samsung aligne activement ses mesures de sécurité sur la dernière plateforme Android, une précaution importante pour les appareils qui recevront la prochaine mise à jour majeure du système d’exploitation.
La transparence concernant les vulnérabilités des semi-conducteurs reflète une approche plus mature de la sécurité matérielle. Les quatre correctifs pour les puces Exynos traitent les risques au niveau inférieur du système d’exploitation. Pour les secteurs soumis à des réglementations strictes – comme la finance ou la santé – combler ces lacunes matérielles est aussi essentiel que les mises à jour logicielles, et peut permettre de contourner des contrôles de sécurité plus élevés tels que Knox.
Les experts en cybersécurité soulignent que l’installation rapide de cette mise à jour est essentielle pour garantir la conformité au Règlement général sur la protection des données (RGPD) et aux directives de conformité internes. Les vulnérabilités corrigées dans SecSettings et les pilotes PROCA affectent les principaux vecteurs d’attaque des logiciels malveillants voleurs de données. En comblant ces lacunes, les entreprises réduisent la surface d’attaque des logiciels espions et des outils de surveillance commerciale.
Perspectives : un rythme de correctifs soutenu pour 2026
Pour le premier trimestre 2026, Samsung devrait maintenir ce rythme soutenu de correctifs. L’intégration rapide des définitions de sécurité d’Android 16 dans les mises à jour récentes suggère une transition en douceur vers les prochaines mises à niveau majeures du système d’exploitation.
La collaboration entre Google et Samsung pour identifier et corriger ces 55 vulnérabilités démontre l’efficacité de l’écosystème de partenaires Android. Cela rappelle également la complexité de la sécurisation des smartphones modernes. Étant donné que 30 des 55 correctifs sont spécifiques aux logiciels de Samsung, la responsabilité en matière de sécurité incombe de plus en plus à la capacité du fabricant à surveiller son propre code.
Les utilisateurs et les administrateurs informatiques doivent rechercher la mise à jour manuellement si elle n’est pas proposée automatiquement. L’étape finale pour réduire le risque consiste à vérifier que le « Niveau de correctif de sécurité » affiche « 1er janvier 2026 » ou une date ultérieure.
Publicité
P.S. : Gérez-vous des appareils Galaxy en entreprise ? Le guide gratuit de sensibilisation à la cybersécurité présente des étapes pratiques pour réduire les risques, notamment la gestion des correctifs, la protection contre le phishing et les directives MDM pour assurer la conformité au RGPD. De nombreuses listes de contrôle et mesures destinées aux petites équipes informatiques permettent de combler immédiatement les failles de sécurité, sans faire appel à des experts externes. Obtenez votre guide gratuit sur la cybersécurité dès maintenant.