Trois ans plus tard, Google met fin au support du Pixel 3 avec le patch de février

Le correctif de sécurité Android de février a été publié et est le premier correctif opportun pour le Pixel 6 et le dernier correctif pour le Pixel 3.

Le Pixel 3 est sorti en octobre 2018 avec des critiques mitigées grâce à la découpe géante de l’appareil photo sur le modèle XL et au manque inquiétant de RAM dans la gamme. Google n’offre que trois ans de mises à jour majeures du système d’exploitation (même pour le Pixel 6), donc la dernière mise à jour régulière du téléphone a été le lancement d’Android 12 en octobre 2021. Promouvoir l’un des plus grands lancements d’Android car la mise à jour finale est un peu effrayante (il y a lié être quelques bogues), c’est pourquoi Google a promis une dernière mise à jour finale avant de dire au revoir au Pixel 3. L’appareil a reçu deux autres mises à jour, une en janvier pour corriger ce bogue sauvage du 911… et c’est la dernière mise à jour. Google n’a publié aucune note de version pour la dernière mise à jour de Pixel 3.

Google fait la promotion du plan de mise à jour Pixel 6 comme « cinq ans de mises à jour de sécurité Android », mais il ne comprend toujours que trois ans de mises à jour majeures de la version Android. Le Pixel 6 deviendra obsolète en octobre 2024, mais il recevra des mises à jour de sécurité jusqu’en octobre 2026. Nous avons longtemps vu des sociétés Android blâmer les fournisseurs de SoC pour des délais de support courts par rapport aux six années de mises à jour de l’iPhone, mais avec Google Tensor, Google est maintenant son propre fournisseur de SoC, afin qu’il puisse prendre en charge le Pixel 6 plus longtemps s’il le voulait.

Le SoC Tensor pour le Pixel 6 a été créé en collaboration avec Samsung, marquant une rupture avec les appareils Pixel 1-5 basés sur Qualcomm. Le changement de fournisseur de Google et le calendrier approximatif du week-end pour le Pixel 6 ont entraîné un déploiement initial bâclé, l’appareil manquant les premiers correctifs de sécurité pendant que les bogues sont corrigés. Après avoir reçu un gros correctif à la mi-janvier, il s’agit du premier correctif de sécurité opportun.

En plus de passer le relais aux appareils Pixel, la mise à jour de sécurité corrige ce qui ressemble à une méchante vulnérabilité d’escalade à distance, CVE-2021-39675. Le bogue n’est toujours pas divulgué, mais Google l’a mis en évidence dans un bulletin de sécurité, l’appelant « une vulnérabilité de sécurité critique dans un composant système qui pourrait conduire à une élévation des privilèges à distance sans avoir besoin de privilèges d’exécution supplémentaires ». L’interaction de l’utilisateur n’est pas requise pour le fonctionnement. « Google vient de mettre à jour Android 12 pour corriger ce bogue, soit parce qu’il n’affecte pas les anciennes versions, soit parce que des correctifs pour les anciennes versions sont toujours en développement.

Les mises à jour devraient être disponibles pour tous les utilisateurs dans les prochaines semaines, mais si vous savez ce que vous faites, vous pouvez les appliquer manuellement à partir du site Google Developers.