Le plus gros angle mort de sécurité d’Android est le transfert de téléphone

Un nouveau téléphone devrait être synonyme de nouveau départ, pas d’une brève fenêtre pendant laquelle une personne à proximité pourrait lire vos messages ou installer un malware. Pourtant, c’est précisément la leçon dérangeante qui ressort des failles récemment révélées dans les outils de transfert Android: le moment le plus sensible de la vie d’un smartphone est peut-être précisément celui que les fabricants ont conçu pour donner l’impression d’être sans effort.

Des chercheurs de l’université technique de Graz (TU Graz) ont découvert des problèmes de sécurité dans les sept applications de transfert Android qu’ils ont examinées, couvrant des outils de Google, Samsung, Xiaomi, Vivo, Oppo, Huawei et Honor. Selon la source FR, ces applications totalisent plus de douze milliards de téléchargements. Les chercheurs ont démontré des attaques contre cinq d’entre elles, susceptibles d’installer un logiciel malveillant sur le nouveau téléphone. Les fabricants ont depuis publié des mises à jour de sécurité, mais cet épisode révèle un défaut de conception que des correctifs seuls ne peuvent pas résoudre.

L’écran de transfert mérite autant de méfiance que l’écran de verrouillage

La migration d’un téléphone est présentée comme un assistant de configuration convivial: rapprochez l’ancien téléphone, validez quelques demandes et laissez vos photos, contacts, messages et comptes passer d’un appareil à l’autre. En coulisses, cependant, ces applications créent généralement une connexion Wi-Fi directe entre les appareils. Selon l’application, ce flux peut également inclure les mots de passe Wi-Fi enregistrés et les données d’autres applications.

Le processus de transfert constitue donc un concentré de données personnelles. Ce n’est pas un simple outil de copie. Il s’agit d’un service réseau temporaire qui a accès à certaines des données les plus précieuses de l’appareil, alors que l’utilisateur est encouragé à le considérer comme une tâche d’entretien banale.

L’étude de TU Graz, baptisée « Clone2Pwn », a examiné six scénarios d’attaque. Des mots de passe Wi-Fi faibles et une configuration de connexion insuffisamment protégée ont permis, dans certains cas, à des attaquants de s’interposer dans le transfert sans avoir un accès physique à l’un ou l’autre téléphone. En intérieur, la portée concernée était d’environ 20 à 45 mètres. Certaines attaques nécessitaient un équipement coûtant moins de 100 euros.

Cela ne signifie pas que chaque migration de téléphone fait actuellement l’objet d’une attaque. Cela signifie en revanche que le modèle de risque est plus large que ne le supposent la plupart des utilisateurs. Un transfert réalisé dans un magasin d’électronique, une boutique d’opérateur ou un atelier de réparation ne se déroule pas dans une bulle privée simplement parce que les deux téléphones sont posés sur la même table.

« À jour » est nécessaire, mais ce n’est pas une stratégie de conception suffisante

Le conseil immédiat est logique: mettez à jour les deux téléphones, actualisez l’application de transfert et installez toute mise à jour système Android requise avant de déplacer vos données. Les sept fabricants concernés ont publié des correctifs, et les attaques démontrées visaient des versions logicielles qui sont désormais, au moins en partie, obsolètes.

Mais « installez le correctif » peut devenir un moyen commode pour le secteur d’éviter la question plus vaste. Les utilisateurs n’examinent généralement pas l’architecture de sécurité d’un outil de migration. Ils font confiance à l’application préinstallée parce que le fabricant l’a placée sur l’appareil et parce que le parcours de configuration la présente comme la méthode officielle.

Le dernier cycle de sécurité Android montre pourquoi cela compte. La mise à jour de Google d’octobre 2026 corrigeait 25 vulnérabilités Android, dont sept classées critiques, tandis que la mise à jour de Samsung recensait 62 problèmes, selon connect. Ces chiffres rappellent que la sécurité d’Android est déjà un travail de maintenance permanent. Ajouter à cette liste un réseau de transfert temporaire, à forte valeur, ne devrait pas être une réflexion après coup.

À notre avis, les fabricants devraient faire du parcours sécurisé l’option par défaut: appairage authentifié des appareils, avertissements clairs concernant les lieux publics, limites strictes sur les éléments pouvant être transférés et confirmation visible des versions de l’application et du logiciel utilisées. Les utilisateurs ne devraient pas avoir à comprendre les attaques de type « man-in-the-middle » pour transférer leurs propres photos en toute sécurité.

L’option filaire n’a rien de spectaculaire, mais c’est le meilleur choix par défaut

La protection la plus pratique est aussi la moins futuriste. Un transfert filaire élimine le risque spécifique qu’un attaquant rejoigne la connexion sans fil. Samsung Smart Switch prend en charge les transferts USB entre appareils Android, et Samsung indique que les connexions filaires sont généralement plus rapides et plus stables pour de grandes quantités de données. L’entreprise prend également en charge les sauvegardes sur un stockage externe et permet de choisir entre le transfert de tout le contenu, de catégories sélectionnées ou d’une sélection personnalisée dans sa documentation d’assistance.

Un câble n’est pas une garantie de sécurité absolue. Si l’ancien téléphone contient déjà un malware, cette menace peut aussi se propager lors d’un transfert filaire. Mais cette méthode élimine une surface d’attaque importante: le réseau sans fil temporaire que des personnes extérieures situées à portée peuvent potentiellement cibler.

La leçon plus générale concerne les options par défaut. La migration sans fil est pratique parce qu’elle ne nécessite pas d’adaptateur et simplifie le processus. Or la sécurité exige souvent l’inverse: moins de services invisibles, des autorisations plus limitées et une connexion physiquement contrôlée. Lorsque les données comprennent des messages, des contacts, des identifiants et des informations de santé, la commodité ne devrait pas automatiquement l’emporter.

Les utilisateurs Android devraient changer leurs habitudes de migration dès maintenant

Avant de transférer vos données, vérifiez le niveau du correctif de sécurité sur les deux appareils et mettez à jour l’application de transfert concernée. Évitez si possible d’effectuer la migration dans un lieu public. Privilégiez un câble ou une autre méthode hors ligne, et ne transférez que les catégories dont vous avez réellement besoin au lieu de sélectionner aveuglément l’ensemble du contenu.

Android Switch de Google est intégré à la configuration d’Android et peut transférer des photos, des vidéos, des contacts et bien plus encore. C’est précisément pour cette raison que son niveau de sécurité est important au-delà de l’application elle-même. Un outil préinstallé n’est pas un simple téléchargement supplémentaire: il fait partie du périmètre de confiance de la plateforme.

Les applications concernées ont été corrigées. Il ne s’agit donc pas d’une raison d’abandonner Android ou d’annuler un renouvellement prévu. C’est en revanche une raison de ne plus considérer la migration comme une opération anodine. Les fabricants ont corrigé un ensemble de failles, mais la philosophie du produit doit encore être corrigée.

Notre verdict: mettez d’abord vos appareils à jour, utilisez un câble lorsque c’est possible et évitez de transférer le contenu d’un téléphone dans un espace public très fréquenté. Plus important encore, les fabricants Android doivent élever la migration de téléphone au même niveau de sécurité que les mises à jour système. Un processus capable de déplacer toute votre vie numérique doit être conçu comme une fonctionnalité de sécurité, et non simplement peaufiné comme une fonctionnalité pratique.