L'élévation des autorisations est-elle toujours un problème de sécurité pour les utilisateurs finaux lors de la mise à jour d'Android ?

D'après ce que j'ai compris, cette vulnérabilité ne fonctionne que pour les mises à jour qui introduisent de nouvelles permissions.

Par conséquent, la mise à jour de la version 2.3.6 vers la version 4.0.x, qui contenait de nombreux changements, a eu le plus grand impact sur cette vulnérabilité.

Je n'ai pas vérifié, mais mon impression des dernières mises à jour majeures d'Android est que les permissions majeures liées à la vie privée ne changent pas très souvent. Par conséquent, même si cela n'avait pas été corrigé par Google, la surface d'attaque est relativement faible.

De plus, à cette époque, seules les autorisations statiques définies par le manifeste APK existaient. Aujourd'hui, Android dispose d'un système de permissions supplémentaires au moment de l'exécution, dans lequel il est demandé à l'utilisateur d'accorder explicitement une permission spécifique à l'application au moment de l'exécution (par exemple, l'accès à la carte SD). Cela réduit également l'impact d'une telle attaque, si elle est toujours possible.