Xiaomi déploie la mise à jour de sécurité de juillet sur plus de 40 smartphones et tablettes afin de corriger plusieurs dizaines de failles Android. Parmi elles, certaines permettraient à un attaquant d’exécuter du code à distance à partir d’une image piégée, sans action supplémentaire de l’utilisateur.
Une simple image pourrait compromettre le smartphone
Une image malveillante reçue dans une messagerie pourrait suffire à exploiter l’une des vulnérabilités corrigées par le nouveau patch. Dans le scénario le plus grave, un attaquant serait capable d’exécuter du code sur le smartphone sans que la victime ouvre un lien ou installe une application.
La mise à jour de juillet corrigerait environ 60 failles de sécurité, dont cinq classées critiques. Xiaomi n’a pas encore publié le détail technique complet de ces corrections dans son centre de sécurité.
Les utilisateurs concernés ont donc intérêt à vérifier manuellement la disponibilité du patch dans les paramètres de leur appareil.
Plus de 40 appareils Xiaomi, Redmi et Poco sont concernés
Le déploiement s’effectue progressivement selon les modèles et les régions. La première vague comprendrait plusieurs smartphones haut de gamme, dont le Xiaomi 14 Ultra, ainsi que des appareils plus anciens comme les Xiaomi 13 Pro, Xiaomi 13 Lite et Xiaomi 13T.
Les Xiaomi 17T et Xiaomi 17T Pro figureraient également dans la liste recensée, bien que la disponibilité exacte du correctif puisse varier selon les marchés.
La gamme Redmi représente une part importante des appareils concernés. Le patch serait notamment destiné aux modèles suivants :
- Redmi Note 14 Pro ;
- Redmi Note 14 4G ;
- Redmi Note 13 Pro 4G ;
- Redmi 13 ;
- Redmi 14C ;
- Redmi 15 ;
- Redmi Pad Pro.
Du côté de Poco, la mise à jour concernerait notamment les Poco X8 Pro, Poco X8 Pro Iron Man Edition, Poco M7 Plus, Poco C75 et Poco Pad.
Certains modèles réservés à d’autres marchés, comme les Redmi 13R et Redmi Turbo 5, ne seraient pas concernés par le déploiement européen.
Le déploiement peut prendre plusieurs semaines
Xiaomi distribue habituellement ses mises à jour par vagues. Deux appareils identiques peuvent donc recevoir le même correctif à plusieurs jours, voire plusieurs semaines d’intervalle.
Cette méthode permet au constructeur de suspendre rapidement le déploiement en cas de problème, mais elle retarde parfois l’arrivée de correctifs essentiels sur certains smartphones.
Pour vérifier la présence de la mise à jour, il faut ouvrir les paramètres système, accéder à la section consacrée à la version du logiciel, puis lancer une recherche manuelle.
Xiaomi communique peu sur les failles corrigées
Le constructeur n’a pas encore détaillé les numéros de référence des vulnérabilités corrigées ni leur niveau de gravité dans sa documentation publique.
Google et Samsung publient généralement une liste plus précise des failles Android traitées chaque mois, avec leurs identifiants CVE et les composants touchés. L’absence de données équivalentes chez Xiaomi complique l’évaluation exacte du risque pour chaque appareil.
Cette transparence reste particulièrement utile lorsqu’une faille peut être exploitée sans interaction directe. Dans ce cas, connaître les versions concernées et la date d’arrivée du correctif permet aux utilisateurs de réagir plus rapidement.
La mise à jour doit être installée dès sa disponibilité
Les personnes utilisant un smartphone ou une tablette Xiaomi, Redmi ou Poco devraient installer le patch de sécurité de juillet dès qu’il apparaît.
Repousser une mise à jour peut laisser l’appareil exposé à des vulnérabilités déjà connues et documentées. Le risque est plus élevé lorsqu’un fichier reçu par message suffit potentiellement à déclencher l’attaque, sans clic ni validation de la victime.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
