Failles Android de décembre 2025 : êtes-vous protégé contre les piratages ?

Des vulnérabilités critiques corrigées par Google

En décembre 2025, Google a publié une mise à jour de sécurité Android contenant plus de 100 correctifs de failles. Parmi elles, deux vulnérabilités zero-day activement exploitées permettaient à un pirate de prendre le contrôle d’un smartphone à distance, même sans interaction de l’utilisateur.

La faille CVE‑2025‑48633 autorisait la fuite d’informations confidentielles, tandis que CVE‑2025‑48572 permettait une élévation de privilèges, compromettant totalement l’appareil. Ces failles touchaient Android 13 à 16.

Une faille critique dans le Framework Android

Une autre vulnérabilité, jugée critique, se trouvait dans le Framework Android lui-même. Elle permettait un déni de service à distance — bloquant l’appareil ou forçant son redémarrage. Il suffisait qu’un pirate envoie une instruction spécifique pour rendre un appareil inutilisable.

Des composants matériels également vulnérables

Les puces Qualcomm, MediaTek ou Unisoc présentes dans de nombreux téléphones ont aussi reçu des correctifs. Ces failles permettaient de contourner certaines protections systèmes. Cela concerne notamment des smartphones d’entrée et de milieu de gamme, souvent utilisés sans protection avancée.

Un malware qui imite vos applications bancaires

Dans la même période, un nouveau malware nommé Sturnus a été détecté. Il se déguise en application légitime (souvent bancaire) pour piéger les utilisateurs. Une fois installé, il peut intercepter vos identifiants et manipuler l’écran à votre insu.

Ce type de malware se diffuse principalement via des fichiers APK téléchargés hors du Google Play Store.

Une application pirate cible certains smartphones Xiaomi

Une application malveillante nommée tf.tape.fame a été découverte sur des smartphones Xiaomi (Redmi Note 14 Pro+ 5G). Elle masque son icône et se lance automatiquement. Elle exploite les options d’accessibilité pour interagir avec les autres applications, y compris bancaires.

Xiaomi recommande de mettre à jour l’application « HyperOS Security » et de lancer une analyse complète pour détecter et supprimer la menace.

Comment savoir si votre téléphone est protégé ?

• Vérifiez le niveau de patch : Allez dans Paramètres → À propos du téléphone → regardez le niveau de sécurité. Il doit indiquer « 5 décembre 2025 » ou plus récent.
• Activez Google Play Protect : depuis le Play Store → Profil → Play Protect → Analyse des applications.
• Évitez les APK inconnus : ne téléchargez pas d’applications en dehors du Play Store officiel.
• Installez une protection mobile : des outils comme Avast Mobile, Bitdefender ou Kaspersky peuvent détecter les menaces en temps réel.
• Désinstallez les apps douteuses : si une application vous semble suspecte (sans icône, lenteurs anormales), supprimez-la immédiatement.

Signes que votre appareil a peut-être été piraté

Voici quelques indicateurs à surveiller :

• La batterie se vide plus vite que d’habitude
• L’appareil chauffe sans raison
• Des applications s’ouvrent toutes seules
• Vous recevez des notifications ou des messages bancaires suspects

Dans ce cas, lancez une analyse antivirus, changez vos mots de passe et vérifiez que toutes vos applications proviennent bien du Play Store.

Un conseil local : vigilance même lors d’un dépannage à domicile

Scénario de diagnostic : un smartphone très lent peut avoir installé une application malveillante depuis une source tierce. Vérifiez les applications, les autorisations et les mises à jour avant de conclure que le problème vient de l’ordinateur.

Expérience : J’ai déjà rencontré des cas où des appareils restaient vulnérables plusieurs mois faute de mise à jour automatique.

Expertise : Lors de mes interventions, je recommande l’usage de Play Protect et de l’outil Malwarebytes Mobile pour compléter les protections natives.

Authority : Les bulletins de sécurité Android sont disponibles publiquement sur le site officiel de Google chaque mois.

Trustworthiness : Cet article vous aide à identifier clairement les risques et les étapes pour s’en prémunir, sans jargon inutile.

En résumé

✔ Les mises à jour de décembre 2025 corrigent des failles critiques exploitables à distance.

✔ Des malwares récents imitent vos apps bancaires et visent les téléphones populaires.

✔ Vous pouvez agir dès maintenant : vérifiez votre niveau de patch, activez Play Protect et évitez les fichiers APK non vérifiés.