- Plusieurs failles ont été détectées sur les appareils Google Pixel, signalées le 5 août 2026.
- L’une d’elles permet à un attaquant d’obtenir des droits supérieurs sur l’appareil (élévation de privilèges), ce qui peut mener à une prise de contrôle partielle ou totale.
- La mise à jour de sécurité fournie par Google doit être installée dès que possible sur tous les Pixel utilisés dans votre entreprise.
Ce qui se passe concrètement
Des chercheurs ont identifié plusieurs vulnérabilités dans les smartphones Google Pixel. L’une des failles documentées permet ce qu’on appelle une élévation de privilèges : un attaquant qui a déjà un accès limité à l’appareil peut s’en servir pour obtenir des droits plus étendus, par exemple pour accéder à des données normalement protégées ou pour installer des logiciels malveillants sans que l’utilisateur s’en aperçoive.
D’autres vulnérabilités ont également été identifiées, dont la nature exacte n’a pas été précisée par Google à ce stade.
Qui est concerné ?
Toutes les entreprises dont les collaborateurs utilisent un smartphone Google Pixel — qu’il soit fourni par la société ou personnel — sont potentiellement exposées. Dans un contexte professionnel, un téléphone compromis peut donner accès à des e-mails, des fichiers partagés ou des applications métier.
Reporter les mises à jour téléphoniques en pensant que cela n’est pas urgent. Sur mobile, les correctifs de sécurité sont aussi importants que sur un ordinateur. Un appareil non mis à jour reste vulnérable même si l’utilisateur est prudent.
Si votre entreprise gère des téléphones via un outil de gestion mobile (MDM), vérifiez que la politique de mise à jour automatique est bien activée pour les appareils Google Pixel. C’est le moyen le plus simple de ne pas laisser de téléphones non corrigés dans votre parc.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version du système sur les Google Pixel de votre entreprise : allez dans Paramètres > À propos du téléphone > Mise à jour du système et installez les mises à jour disponibles. Si vous gérez plusieurs appareils, faites le tour avec vos collaborateurs ou votre prestataire informatique pour vous assurer qu’aucun téléphone n’est oublié. Source : Avis CERT-FR CERTFR-2026-AVI-0970.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.