La Fibre

Télécom => Logiciels et systèmes d'exploitation => Android OS mobile (Android, iOS,...) => Discussion démarrée par: vivien le 27 février 2020 à 12:07:23

Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 27 février 2020 à 12:07:23
Les marques de smartphones qui proposent des mises à jour sur le long terme et celles qui exposent leurs utilisateurs à de nombreuses attaques connues.

Apple :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p1.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf)

Google :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p2.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=2)

Samsung :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p3.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=3)

Dernières versions de Google Chrome disponible en fonction de la version Android :
Android 1 à 3Pas de Chrome, mais navigateur intégré à Android basé sur Chromim (pas de mise à jour)
Android 4.0Chrome 42
Android 4.1 à 4.3    Chrome 71
Android 4.4Chrome 81
Android 5Chrome 95
Android 6Chrome 106
Android 7Chrome 119
Android 8+Dernière version de Chrome

Dernières versions de Mozilla Firefox disponible en fonction de la version Android :
Android 2.0Firefox 6.0.2
Android 2.1Firefox 19.0.2
Android 2.2Firefox 31.0
Android 2.3Firefox 47.0 (ARMv7) - Firefox 31.3.0esr (ARMv6)
Android 4.0Firefox 55.0.2
Android 4.1 - 4.4      Firefox 68.11
Android 5+Dernière version de Firefox
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 27 février 2020 à 12:08:46
Le labo d'UFC Que Choisir teste les smartphones au fur et à mesure de leur mise sur le marché.
Tous les deux mois, les smartphones testés sont rallumés, afin de vérifier si le constructeur propose une mise à jour.
⇒ Cela permet d'observer la politique de chaque marque.


Mention Bien, ceux qui proposent des mises à jour pendant plusieurs années.

Apple / Google / Samsung / OnePlus / Motorola / Nokia

Mention assez bien

Honor : Il y a régulièrement des patchs de sécurité, mais peu d'upgrade vers des versions plus récentes d'Android, notamment sur l'entrée de gamme.

Huawei : Les smartphones à moins de 200€ sont abandonnés et n'ont pas de mises à jour version une version plus récente d'Android.

Sony : Seul 16 des 26 smartphones observés ont des mises à jour. C'est le cas de certains mobiles récents comme le Xperia L3, L2 ou XA2.

Xiaomi : 19 de ses 25 portables fonctionnent sous Android 9, les mobiles d'entrée de gamme sont abandonnés (Redmi 6A et 5)



Mention passable : des marques à éviter si possible

Asus : Asus traîne des pieds, les mobiles commercialisés avec Android 6 sont mis à jour vers Android 7 pas plus, ceux commercialisés avec Android 7 sont mis à jour vers Android 8 pas plus,...

LG : LG est défaillant sur les mises à jour de sécurité : elles datent de plus d'un an sur certains appareils (Xcam, K10, Power 2)

Lenovo : Certains mobiles ont la dernière mises à jour de sécurité qui remontent à 2017 (exemple: le K6)


Bonnets d'âne : Des marques qui mettent en danger leurs utilisateurs (vulnérabilités aux attaques)

Alcatel : "Patchs de sécurité obsolètes, un seul smartphone qui a migré sur 15... Alcatel est un cancre."

Wiko : Seulement deux smartphones mis à jour vers la version suivante d'Android sur 19 testés. Les autres sont restés sur la versions dans lequel le smartphone a été commercialisé.

ZTE : Aucun smartphones mis à jour vers la version suivante d'Android et les patchs de sécurité sont anciens



Le classement des marques par catégorie est réalisé par UFC Que Choisir (article dans le N° 589, de mars 2020, actuellement en vente en kiosque).
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Steph le 27 février 2020 à 12:20:42
Ceux qui proposeraient un bon matériel du premier coup sans mises à jours nécessaires seraient donc désavantagés dans ce comparatif?  :-\
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 27 février 2020 à 12:25:17
Les mises à jour de sécurité sont publiées tous les mois par Google pour corriger les failles de sécurité découvertes sur Android.

Ces failles affectent tous les constructeurs Android.

Pas de mise à jour de sécurité => Risque, car des attaques sont possibles (les attaquant regardent le contenu des mises à jour pour exploiter les failles sur les smartphones non mis à jour)

Samsung met à jour tous les mois de nombreux Smartphones : https://security.samsungmobile.com/workScope.smsb

Attention : pour les Smartphones achetés chez Orange / SFR / Bouygues, cela peut être l'opérateur qui retarde la mise à jour, pour intégrer ses applications / modifications :


J'ai un Samsung Galaxy s8, acheté chez Bouygues Telecom et j'ai peu de mises à jour de sécurité.

Modèle : SM-G950F

Ce 23 juin 2019, j'ai le niveau de correctif du 1er février 2019 :
(https://lafibre.info/testdebit/android/201906_samsung_s8_bouygues.png)

Samsung dit de son coté faire des mises à jour chaque mois pour ce modèle :
(https://lafibre.info/testdebit/android/201906_samsung_android_maj.png)

Ce serait possible que ce soit Bouygues Telecom qui bloque les mises à jour de sécurité ?

Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Marin le 27 février 2020 à 12:31:48
Ceux qui proposeraient un bon matériel du premier coup sans mises à jours nécessaires seraient donc désavantagés dans ce comparatif?  :-\

Non, il s'agit de mises à jour de l'OS (Android ou iOS, qui respectivement offrent le même cadre d'exécution des applications sur tous les appareils), ça ne dépend pas du matériel.

Un système Android ou iOS qui n'est pas mis à jour peut permettre une élévation des privilèges plus facilement, ce qui est :
En dehors des mises à jour de sécurité, les mises à jour de la version majeure du système posent un autre problème, celui de l'obsolescence programmée, respectivement :
Bonne journée,
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: chantoine le 27 février 2020 à 12:46:09
Sans parler des mises à jour qui introduisent de l'instabilité / des bugs.

Mon Samsung Note 9 est passé sous Android 10 il y a quelques semaines, et lui qui était un modèle de stabilité doit être redémarré toutes les 24h désormais.

L'assistance Samsung m'a conseillé une remise à 0... qui n'a rien changé. Et je ne suis pas le seul apparemment (https://forum.xda-developers.com/galaxy-note-10+/help/android-10-kernel-memory-leak-bug-t4044415/page6).

Si j'avais su, je me serais abstenu de faire cette mise à jour...
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: doctorrock le 27 février 2020 à 12:50:53
Mon Nokia 3310 n'a pas tous ces problèmes  8)  Et je m'en porte du coup beaucoup mieux chaque jour
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Steph le 27 février 2020 à 12:51:45
Non, il s'agit de mises à jour de l'OS (Android ou iOS, qui respectivement offrent le même cadre d'exécution des applications sur tous les appareils), ça ne dépend pas du matériel.
Et donc un bon OS du premier coup, sans failles à tout vent, c'est pas possible?...et seraient du coup mal vu car sans mises à jour nécessaires?
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Marin le 27 février 2020 à 12:58:14
Pourquoi est-ce qu'il n'y a que deux OS mobiles importants sur le marché des smartphones depuis une dizaine d'années ? Parce que le marché refuse de se fragmenter davantage (on peut dire qu'il a fini de se concentrer depuis cette période, en fait), notamment en raison du coût d'investissement pour les développeurs et du choix des fabricants. Si un nouvel OS utilisant par exemple un langage avec un gestion de la mémoire plus sûr sort, il sera peut-être adopté mais ce sera sûrement juste une nouvelle version d'un de ces deux-là, vu la taille de l'industrie en question.

Je ne pense pas qu'un autre scénario puisse prendre UFC-Que Chosir au dépourvu suffisamment vite pour qu'ils n'aient pas le temps de mettre à jour leur méthodologie.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Johannol le 27 février 2020 à 13:09:17
Et donc un bon OS du premier coup, sans failles à tout vent, c'est pas possible?...et seraient du coup mal vu car sans mises à jour nécessaires?

Non ce n'est pas possible, cela impliquerait qu'il y ait des développeurs, testeurs, etc qui ne fassent aucune erreurs, aucun bugs, etc. Même dans l'aviation ce n'est pas possible. Même si le smartphone coutait 5000euros, cela ne serait pas possible.

Il faut noter qu'il y a 2 types de mises à jours, sécurité et version d'OS, et que cela fait partie de ce qui contribue à la durée de vie de l'appareil, avec le changement de la batterie et la coque de protection.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 27 février 2020 à 16:25:20
Mon Nokia 3310 n'a pas tous ces problèmes  8)  Et je m'en porte du coup beaucoup mieux chaque jour

Tout ce qui est exposé à Internet doit se mettre à jour.

C'est le cas de ton navigateur web. Chaque navigateurs se met à jour 3 à 10 fois par trimestre (même internet Explorer 11 qui a le droit à des mises à jour chaque second mardi de chaque mois)

Ton Nokia 3310 a des failles, mais c'est bien plus difficile de pouvoir les exploiter faute d’accès à Internet.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Steph le 27 février 2020 à 16:27:39
Tout ce qui est explosé à Internet doit se mettre à jour.
Terroriste!? :P
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 27 février 2020 à 17:44:21
Ça pourrait être intéressant de rappeler ce que dit la loi à ce propos (si elle dit quelque chose). Et aussi de rappeler la politique de certification Google sur Android : x mois de MAJ de sécurité obligatoire avec x mois de retard maxi dans les patch deployés (3 je crois)...
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 27 février 2020 à 17:53:27
Il faudrait effectivement muscler les obligations de mises à jour.

Aujourd'hui, de plus en plus d'application sont incompatibles avec Android 5.

Android 6 devient de plus en plus un strict minimum en 2020.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 27 février 2020 à 18:04:52
Google contract requires Android device makers to regularly install updates for any popular phone or tablet for at least two years. Google’s contract with Android partners stipulates that they must provide “at least four security updates” within one year of the phone’s launch. Security updates are mandated within the second year as well, though without a specified minimum number of releases. By the end of each month, covered devices must be protected against all vulnerabilities identified more than 90 days ago. 
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: kgersen le 27 février 2020 à 18:43:34
On a des chiffres sur l'exploitation des soi-disant vulnérabilités non patchées ?

Vu le nombres d'appareils 'soi-disant' vulnérables ca devrait être notable non ?

Avec le recul j'ai l'impression que le FUD sur l'aspect "vulnérable" des smartphones n'est la que pour inciter au renouvellement ou changement de marque...

Ca me rappelle le business de la désinformation que pratique les vendeurs de solutions antivirus sur Windows...

Faut-il se faire l'écho et être complice de ce genre de chose ?
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Steph le 27 février 2020 à 20:36:48
J'utilise encore un téléphone à clapet de 2006!
Autant dire que je garderai mon prochain smartphone une quinzaine d'année et que je bloquerai les mises à jours qui le ralentiront volontairement...
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: alain_p le 27 février 2020 à 21:34:53
J'utilise encore un téléphone à clapet de 2006!

Et il est compatible 4G ? ;)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 14 juin 2023 à 13:35:35
Une réglementation européenne (dans la directive sur l’écodesign) est en préparation et pourrait imposer 5 années de mises à jour de sécurité pour les smatphones.

Les constructeurs ont augmenté la durée de support ces dernières années.

Le journal Le Monde a fait un récapitulatif de la durée de mise à jour promise pour les smartphones lancés fin 2022 ou en 2023 :


(https://lafibre.info/images/ssl/202306_lemonde_smartphone_nb_annees_mises_a_jour_1.webp)

(https://lafibre.info/images/ssl/202306_lemonde_smartphone_nb_annees_mises_a_jour_2.webp)

Source : LeMonde (https://www.lemonde.fr/pixels/article/2023/06/06/obsolescence-logicielle-comment-eviter-que-son-smartphone-soit-trop-vite-depasse_6176354_4408996.html),  Par Nicolas Six, publié le 06 juin 2023
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: buddy le 14 juin 2023 à 13:57:50
il faut voir aussi la fréquence des ces mises à jour de sécurité.
le Samsung A20e de ma mère à ce jour (14/06/23) n'a pas reçu de mises à jour de sécurité depuis décembre. Hors d'après Samsung, étant sorti à l'automne 2019, il devrait être maintenu. Mais tous les combien ? 1 Maj/an ? 1 tous les 6 mois ? 1 tous les 3 mois ?
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: rewe le 14 juin 2023 à 14:47:19
J'utilise encore un téléphone à clapet de 2006!
Autant dire que je garderai mon prochain smartphone une quinzaine d'année et que je bloquerai les mises à jours qui le ralentiront volontairement...

étonnant, d'orinaire une telle confidence sur un forum informatique à l'heure de l'ultra-connexion et de la tout data est presque synonyme d'hérétique ;)

l'avantage, tu seras surement pas infecté par pegasus, l'inconvénient, c'est que les comm' sont pas chiffrées :D

le bon vieux temps..
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: kgersen le 14 juin 2023 à 14:52:33
Une réglementation européenne (dans la directive sur l’écodesign) est en préparation et pourrait imposer 5 années de mises à jour de sécurité pour les smatphones.


Pourquoi ne pas élargir cette "réglementation européenne" au delà des smartphones et la généraliser a tout les composants électroniques qui ont une partie logicielle (firmware, pilote) ?

Car souvent les marques ne le font pas parce que en amont certains fournisseurs de composants ne mettent plus a jour ce qui est leur responsabilité: leur firmwares ou pilotes par exemple.

Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: rewe le 14 juin 2023 à 15:07:31
Les marques de smartphones qui proposent des mises à jour sur le long terme et celles qui exposent leur utilisateurs à de nombreuses attaques connues.
Mention assez bien
belle initiative, cependant :
beaucoup de marques sont tombées dans l'oubli ; le site devicespecifications en est témoin, marques francaises ou non (archos, etc)
je pense également à blackberry, j'ai une petite cousine qui en a un (un bold) choisi spécifiqueent pour son absence d'acces à internet

également, la plupart des systèmes sortis/actualisés avant 2017 ont le probleme du certificat SSL (qui n'est pas réparable sur tous les appareils)
https://www.generation-nt.com/actualites/plus-internet-iphone-smartphones-android-compter-30-septembre-1992744

je comprends meme pas que les constructeurs "s'en foutent"


Pourquoi ne pas élargir cette "réglementation européenne" au delà des smartphones et la généraliser a tout les composants électroniques qui ont une partie logicielle (firmware, pilote) ?

Car souvent les marques ne le font pas parce que en amont certains fournisseurs de composants ne mettent plus a jour ce qui est leur responsabilité: leur firmwares ou pilotes par exemple.
en dehors des tels et ordinateurs ? presque rien n'embarque de données "personnalisées", donc ayant un intéret à etre piratées (à part la tesla peut etre :o )
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: kgersen le 14 juin 2023 à 15:53:36
en dehors des tels et ordinateurs ? presque rien n'embarque de données "personnalisées", donc ayant un intéret à etre piratées (à part la tesla peut etre :o )

on n'a pas parlé de données "personnalisées"... juste de sécurité.
Une simple ampoule connectée qui se fait hack permet d'accéder ensuite au LAN a tous les appareils qui ne filtrent pas leur accès LAN.
Et une flotte d'objets IoT permet de faire du DDoS.

Aussi c'est une démarche "écodesign" donc pour lutter contre l'obsolescence pas que les problemes de sécurité.

Il y a 2 facteurs importants qui entrent dans la décision de remplacer un appareil:
 - nouvelles fonctionnalités non supportées (logiciel ou matériel)
 - risque pour la sécurité (pas que de ses données perso mais en général).

On peut difficilement imposer des règles sur le 1er mais cette directive EU permet d'agir sur le 2eme facteur.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 14 juin 2023 à 16:12:40
Pourquoi ne pas élargir cette "réglementation européenne" au delà des smartphones et la généraliser a tout les composants électroniques qui ont une partie logicielle (firmware, pilote) ?
C'est probablement le cas, mais je n'ai pas vu le texte (qui n'est de toute façon pas finalisé).
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: PeGGaaSuSS le 20 juin 2023 à 16:48:11
Bon c'est encore de la régulation donc in fine ça me fait chier, mais c'est autrement plus utile que les chargeurs et les batteries.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 19 juillet 2023 à 13:49:51
Rapport de février 2021 sur l’obsolescence logicielle réalisé par le gouvernement et remis au Parlement
Prévu à l’article 27 de la loi n° 2020-105 du 10 février 2020 relative à la lutte contre le gaspillage et à l’économie circulaire.

(cliquez sur la miniature ci-dessous - le document est au format PDF)
(https://lafibre.info/images/environnement/202102_obsolescence_logicielle_rapport_gouvernement_francais_remis_au_parlement.webp) (https://lafibre.info/images/environnement/202102_obsolescence_logicielle_rapport_gouvernement_francais_remis_au_parlement.pdf)


Le rapport propose d’agir sur 3 axes forts et complémentaires :

Pour mettre en œuvre toutes ces propositions, le rapport recommande leur adoption au niveau européen pour la majorité d’entre elles.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 02 octobre 2023 à 19:49:54
J'ai mis à jour la première page de ce sujet.

(http://iPhone et iPad)

Voici un petit tableau récapitulatif de tous les iPhone et des versions d'iOS compatibles, avec quelques informations sur le support des codecs vidéo de façon logicielle et matérielle.

Une fois un iPhone bloqué sur sa dernière version d'iOS, il y a un support de la version d'iOS pendant un à deux ans, avec des mises à jour liées à la sécurité.

Safari étant lié à iOS, il ne recevra pas de mises à jour une fois qu'iOS ne sera plus mise à jour.


Cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p1.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 02 octobre 2023 à 19:50:00
Et coté Android ?

Les mises à jour vers des nouvelles versions d'Android sont plus limitées que du côté Apple.

Une fois un smartphone bloqué sur sa dernière version d'Android, il y a un support de la version d'Android pendant deux ans, avec des mises à jour liées à la sécurité (non mentionné sur ce tableau).

Le navigateur ainsi que de plus en plus de composants systèmes sont indépendants d'Android et mis à jour via le Google Play automatiquement de nombreuses années après la fin des mises à jour d'Android. Ces mises à jour sont mentionnées en jaune dans ce tableau.


Cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p2.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=2)

Cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p3.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=3)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: trekker92 le 02 octobre 2023 à 21:13:02
Et coté Android ?

Les mises à jour vers des nouvelles versions d'Android sont plus limitées que du côté Apple.
[..]

je vais encore déranger........ :D

plusieurs remarques :
1. par ex sur les tels blackberry et ancens nokia/Wphone, la navigation est impossible sur certains sites (pas tous) : on m'a expliqué que c'était du au TLS1.1 (vs 1.2/1.3), mais je sais plus trop, et aux certifs root expirés (si qqun trouve la solution, des posssesseurs de dumbphone bberry la recherchent)
2. quid des lineageos et android-like non stock rom? beaucoup font ce choix a/ par dégooglisation b/ par souhait d'un support maj bien plus longtemps que le fabricant
3. bberry, wphone et autres iphones ont donc leur bootloader (chargeur d'amorçage) verrouillé, ce qui les condamne à être des 3310 de luxe (avec tactile, toussa) ?
4. quid des OS "libres et modernes", type sailfishos, ubuntumobile, manjaro, postmarketos et mobian?



comme j'en connais de plus en plus qui fuient les "deux géants" ios et android-likes..
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: artiflo le 02 octobre 2023 à 21:24:56
je vais encore déranger........ :D

plusieurs remarques :
1. par ex sur les tels blackberry et ancens nokia/Wphone, la navigation est impossible sur certains sites (pas tous) : on m'a expliqué que c'était du au TLS1.1 (vs 1.2/1.3), mais je sais plus trop, et aux certifs root expirés (si qqun trouve la solution, des posssesseurs de dumbphone bberry la recherchent)
2. quid des lineageos et android-like non stock rom? beaucoup font ce choix a/ par dégooglisation b/ par souhait d'un support maj bien plus longtemps que le fabricant
3. bberry, wphone et autres iphones ont donc leur bootloader (chargeur d'amorçage) verrouillé, ce qui les condamne à être des 3310 de luxe (avec tactile, toussa) ?
4. quid des OS "libres et modernes", type sailfishos, ubuntumobile, manjaro, postmarketos et mobian?



comme j'en connais de plus en plus qui fuient les "deux géants" ios et android-likes..

Le travail de synthèse fait par vivien est super.

C'est pénible de voir toujours des gens pour aller chipoter sans même un mot de remerciement ou félicitation pour le travail accompli ::)

Mais tu sais, si tu veux, tu peux aussi le faire et répondre toi même à tes questions qui correspondent à ~1% du marché.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 02 octobre 2023 à 21:57:48
C'est un travail partiel qui se base sur 3 marques populaires haut de gamme.
Les mobiles bas de games sont moins bien documentés, mais les mises à jour sont bien plus rares.

TLS 1.2 : Un mobile qui n'intègre pas TLS 1.2 va effectivement avoir du mal à naviguer. C'est pour cela que le fait qu'à partir d'Android 4.0 le navigateur se mettent à jour de façon interdépendante d'Android est une merveilleuse idée. Lié à ça au fait que Google (et d'autres navigateurs) proposent leur navigateur pendant au moins 7 ans sur une version d'Android, permet de limiter le problème de TLS 1.2 qui est intégré dans tous les navigateurs depuis 2013. Il faut donc un navigateur sans mise à jour depuis 10 ans pour être bloqué par ce point.

Certificats https : Les sites étant tous en https aujourd'hui, la problématique des certificats est très importante et mauvaise nouvelle, les certificats racine ne sont mis à jour régulièrement que depuis peu. Les vieilles versions d'Android ne reçoivent aucune mise à jour des certificats, même par les mises à jour de sécurité.
Depuis octobre 2021, les versions d'Android antérieures à 7.1.1 ne feront plus confiance aux certificats émis par Let's Encrypt. Il est actuellement possible d'utiliser internet sur ces Smartphones grâce à une faille de sécurité, mais cette possibilité va cesser le 31 septembre 2024 => 1er octobre 2021: nombreux changements pour Let's Encrypt (https://lafibre.info/cryptographie/2021-lets-encrypt/). Seul Firefox qui a son propre magasin de certificat, mis à jour régulièrement, sera en mesure de charger du contenu Let's Encrypt. De nombreuses applications ne fonctionneront plus ou plus correctement.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: trekker92 le 02 octobre 2023 à 22:53:36
Le travail de synthèse fait par vivien est super.

C'est pénible de voir toujours des gens pour aller chipoter sans même un mot de remerciement ou félicitation pour le travail accompli ::)

Mais tu sais, si tu veux, tu peux aussi le faire et répondre toi même à tes questions qui correspondent à ~1% du marché.

je ne critique pas son travail, je pose des questions complémentaires, nuances
je critiquerais éventuellement volontier les fabricants de ses appareils, pour ne pas "ouvrir" à l'opensource (ou autre manière) le support prolongé sous volontariat, des logiciels d'naciens appareils
j'aimerais répondre à ces questions, si elles sont posées, c'est parce que la personne qui les pose.. n'en a pas l'expertise (sinon j'aurais apporté les réponses :D )


C'est un travail partiel qui se base sur 3 marques populaires haut de gamme.
Les mobiles bas de games sont moins bien documentés, mais les mises à jour sont bien plus rares.

TLS 1.2 : Un mobile qui n'intègre pas TLS 1.2 va effectivement avoir du mal à naviguer. C'est pour cela que le fait qu'à partir d'Android 4.0 le navigateur se mettent à jour de façon interdépendante d'Android est une merveilleuse idée. Lié à ça au fait que Google (et d'autres navigateurs) proposent leur navigateur pendant au moins 7 ans sur une version d'Android, permet de limiter le problème de TLS 1.2 qui est intégré dans tous les navigateurs depuis 2013. Il faut donc un navigateur sans mise à jour depuis 10 ans pour être bloqué par ce point.

Certificats https : Les sites étant tous en https aujourd'hui, la problématique des certificats est très importante et mauvaise nouvelle, les certificats racine ne sont mis à jour régulièrement que depuis peu. Les vieilles versions d'Android ne reçoivent aucune mise à jour des certificats, même par les mises à jour de sécurité.
Depuis octobre 2021, les versions d'Android antérieures à 7.1.1 ne feront plus confiance aux certificats émis par Let's Encrypt. Il est actuellement possible d'utiliser internet sur ces Smartphones grâce à une faille de sécurité, mais cette possibilité va cesser le 31 septembre 2024 => 1er octobre 2021: nombreux changements pour Let's Encrypt (https://lafibre.info/cryptographie/2021-lets-encrypt/). Seul Firefox qui a son propre magasin de certificat, mis à jour régulièrement, sera en mesure de charger du contenu Let's Encrypt. De nombreuses applications ne fonctionneront plus ou plus correctement.

le tls sur android 4x ya pas mal de sites https qui bloquent direct (au meme titre qu'un IE par défaut sur win7 sorti d'usine)
le truc aussi c'est que comme de par hasard, google est le seul site qui passe par magie partout, meme sur les vieux navigateurs de wxp ou w98 (j'ai testé!!), surrement pour des raisons commerciales ;) une banque devra sans doute faire le conraire

pour le certificat, j'ai jamais vraiment compris l'histoire, meme si un navigo non android (ex, blackberry), a besoin de les voir renouvellés, on sait jamais vraiment trop comment s'y prendre
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 03 octobre 2023 à 08:12:13
le tls sur android 4x ya pas mal de sites https qui bloquent direct (au meme titre qu'un IE par défaut sur win7 sorti d'usine)

Avec le navigateur intégré d'Android (il existe sur Android 4.0) c'est normal. Par contre, Chrome 42, la dernière version pour Android 4.0 pend en charge TLS 1.2.
Cela serait intéressant de savoir ce qui bloque. Je ne serais pas étonné que ce soient les certificats.

Avec Firefox cela fonctionne ? Firefox à l'immense avantage d'avoir son propre magasin de certificat.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: trekker92 le 03 octobre 2023 à 11:22:32
Avec le navigateur intégré d'Android (il existe sur Android 4.0) c'est normal. Par contre, Chrome 42, la dernière version pour Android 4.0 pend en charge TLS 1.2.
Cela serait intéressant de savoir ce qui bloque. Je ne serais pas étonné que ce soient les certificats.

Avec Firefox cela fonctionne ? Firefox à l'immense avantage d'avoir son propre magasin de certificat.

en fait je boycotte suffisamment google pour éviter chrome, et utiliser FF à la place (ou autre)
mais comme ya peu d'alternative à android, surtout sur certains appareils.. le problème principal réside dans el fait que beaucoup d'applis, pour s'authentifier, passent par le navigo standard d'android (et pas par chrome), je pense notamment à nextcloud, qui se "plante" sur énormément d'erreurs ssl lorsqu'on s'identifie
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 03 octobre 2023 à 11:39:18
La bonne nouvelle, c'est que le support de Firefox sur Android est très bon, mais cela ne va pas régler le pb des applications natives qui ne fonctionnent plus.

Dernières versions de Mozilla Firefox disponible en fonction de la version Android :

Android 2.0Firefox 6.0.2
Android 2.1Firefox 19.0.2
Android 2.2Firefox 31.0
Android 2.3Firefox 47.0 (ARMv7) - Firefox 31.3.0esr (ARMv6)
Android 4.0Firefox 55.0.2
Android 4.1 - 4.4      Firefox 68.11
Android 5+Dernière version de Firefox
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 03 octobre 2023 à 14:29:37
Et coté Android ?

Les mises à jour vers des nouvelles versions d'Android sont plus limitées que du côté Apple.

Depuis 2017 avec la version Android 8 (Oreo) qui inclus le projet Trebble, les développeurs d'Android fournissent les images système génériques (https://developer.android.com/topic/generic-system-image?hl=fr) (les fameuses GSI).
Cela permet à qui le souhaite de créer des ROMs alternatives beaucoup plus facilement qu'avant.

Personnellement j'ai pu utiliser (6 ans) un vieux smartphone plus longtemps que prévu (3 ans) grâce à une ROM créée par un dev passionné (dispo sur forum XDA).

C'est une particularité du modèle open source Android qui vient contrebalancer le support parfois plus faible que chez Apple. Pour les ~5% de la population qui sont à l'aise avec l'informatique.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: kgersen le 03 octobre 2023 à 23:36:08
Cela reste très 'niche' de changer sa rom Android donc ce n'est pas vraiment un critère a prendre a compte.

Le problème principale de tout les smartphones ce n'est pas trop l'arrêt du support de l'OS ou le manque de mise a jour. C'est surtout le ralentissement au fil du temps de part l'évolution des applications ainsi que souvent une saturation de l'espace de stockage.

L'utilisateur lambda change son tel principalement pour 3 types de raison:
- vol, perte, destruction
- saturations/lenteurs
- fin du crédit caché inclus avec l'abonnement et renouvellement via l'abonnement (en général 24 mois).

L'obsolescence pour des raisons de sécurité ou le manque de support ce n'est pas vraiment son souci.

On parle d'appareils "vulnérables" parce que plus a jour mais c'est avant tout du marketing pour forcer le changement et du dégagement de responsabilité. J'ai jamais croisé quelqu'un qui avait un smartphone vulnérable ET était victime d'une vulnérabilité activement exploitée...(c'est extrême rare n'en déplaise les sociétés qui font leur business sur la sécurité).
Y'a tellement de FUD et bullshit dans le monde de la sécurité info qu'il faut prendre un peu de recul la dessus.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: guiest63 le 04 octobre 2023 à 05:04:12
Bonjour Vivien
Ce sujet est nécessaire pour être honnête, mais casse gueule
Tu as vu mes reponses sur Bluesky, il existe des applications qui ne prennent pas en charge d’anciennes versions d’OS, autrement dit qui jouent la carte de l’obsolescence technologique.
On ne compte plus, pour iOS, les soucis du passage d’iOS 9 à iOS 10

Récemment une collègue a dû changer de tel android car WhatsApp ne supoortait plus sa version d’OS

Bref tout n’es pas si simple ; si la sécurité et les failles se limitaient à l’OS et son navigateur alors la OK
Mais ça vient aussi des app

Quand à la bidouille de contournement, pas accessible à Mme Toutlemonde quoiqu’on en dise (lineage et compagnie) ; dès que l’on fait ça les app bancaires, par exemple, ne fonctionnent plus (et c’est maintenant souvent par là que passe la MFA)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Sylv_01 le 04 octobre 2023 à 07:57:10
Cela reste très 'niche' de changer sa rom Android donc ce n'est pas vraiment un critère a prendre a compte.

Le problème principale de tout les smartphones ce n'est pas trop l'arrêt du support de l'OS ou le manque de mise a jour. C'est surtout le ralentissement au fil du temps de part l'évolution des applications ainsi que souvent une saturation de l'espace de stockage.

L'utilisateur lambda change son tel principalement pour 3 types de raison:
- vol, perte, destruction
- saturations/lenteurs
- fin du crédit caché inclus avec l'abonnement et renouvellement via l'abonnement (en général 24 mois).

L'obsolescence pour des raisons de sécurité ou le manque de support ce n'est pas vraiment son souci.

On parle d'appareils "vulnérables" parce que plus a jour mais c'est avant tout du marketing pour forcer le changement et du dégagement de responsabilité. J'ai jamais croisé quelqu'un qui avait un smartphone vulnérable ET était victime d'une vulnérabilité activement exploitée...(c'est extrême rare n'en déplaise les sociétés qui font leur business sur la sécurité).
Y'a tellement de FUD et bullshit dans le monde de la sécurité info qu'il faut prendre un peu de recul la dessus.

Tu oublies une raison (celle qui m'a fait changer mon "vieux" S8 récemment) : la batterie qui ne tient plus qu'une 1/2 journée...
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 04 octobre 2023 à 08:23:20
Récemment une collègue a dû changer de tel android car WhatsApp ne supoortait plus sa version d’OS

WhatApp supporte aujourd'hui Andorid 4.0 (tous les smartphones Android commercialisé depuis 2011 sont donc compatibles et même le Nexus S commercialisé en 2010) et iOS 8 (iPhone 4S commercialisés en 2011 et supérieur).
C'est donc un support de terminaux de plus de 10 ans.

Je pourrais rajouter le support de WhatsApp sont mon tableau dans une nouvelle couleur.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: guiest63 le 04 octobre 2023 à 10:32:32
Je pourrais rajouter le support de WhatsApp sont mon tableau dans une nouvelle couleur.
Pourquoi pas rajouter une appli « benchmark » mais ça risque de brouiller le tableau. WhatsApp est-il représentatif ? Elle m’avait dit qu’elle était régulièrement confrontée à l’impossibilité d’installer de nouvelle appli à cause de la version d’Android installée
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: trekker92 le 04 octobre 2023 à 10:43:38
Je pourrais rajouter le support de WhatsApp sont mon tableau dans une nouvelle couleur.
c'est pas très anti-zero-rating compliant ca ;)
surtout avec ce topic, yen a 99 autres qui attendent le meme traitement de faveur ;)
https://lafibre.info/techno-du-web/les-applis-de-messagerie-securisees-leurs-alternatives/

personnellement sur mes deux bberry q10/z10, j'arrive à naviguer, faire de l'email, et échanger via xmpp/sip sans aucun probleme.. mais whatsapp est systématiquement refoulé ; pareil sur andro4.


Tu oublies une raison (celle qui m'a fait changer mon "vieux" S8 récemment) : la batterie qui ne tient plus qu'une 1/2 journée...

le truc que je pigerai jamais : un utilisateur déçu pour ces raisons :
matérielles (écran fissuré, batterie à plat, mais non réparable)
tel qui rame (argument rejeté sur un andro pouvant supporter lineage)

qui font qu'ils vont se séparer d'un tel parce qu'il devient un poids au lieu d'enlever un poids, et vont reprendre un appareil de la MEME CREMERIE que leur ancien téléphone....

ya pas que les grandes marques, ni du ios/android uniquement : nokia a rafraichi ses dumbphones (bientot un topic?), il y a le purism, le pinephone, et d'autres tels assez basiques permettant de se dispenser d'android ou d'ios (postmarketos, sailfishos, ubuntu..)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 04 octobre 2023 à 20:20:44
7 ans de mises à jour (https://blog.google/products/pixel/software-support-pixel-8-pixel-8-pro/) pour les Pixel 8.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 04 octobre 2023 à 20:50:58
Merci Google, pour cette annonce, c'est top pour l'environnement.

Pixel : Passer de 3 à 7 ans de mises à jour fonctionnelles, c'est vraiment significatif.

Cela va obliger la concurrence Android à réagir. Ceux qui proposent un ou deux années de mise à jour majeure (avec souvent une année de retard sur la version courante), vont devoir évoluer.


(https://lafibre.info/images/materiel/202310_google_pixel_8_mise_a_jour_traduction_firefox.webp)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 04 octobre 2023 à 22:03:32
Reste le changement de la batterie.
Faire 8 ans avec une seule batterie n'est pas possible.
Prendre le risque de la changer soi-même (https://fr.ifixit.com/Tutoriel/Changement+batterie+Google+Pixel+7/154680) ?
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 04 octobre 2023 à 22:30:40
Très bonne remarque.

À noter que l'Europe va imposer que la batterie puisse être retirée à l’aide d’outils disponibles dans le commerce et sans nécessiter l’utilisation d’outils spécialisés, à moins qu’ils ne soient fournis gratuitement.

=> https://www.europarl.europa.eu/doceo/document/TA-9-2023-0237_EN.pdf

L'idée n'est donc pas de revenir au smartphone dont on ouvre le dos et on déclipse la batterie, mais de pouvoir la retirer avec des outils qu'on peut trouver dans un magasin de bricolage : un tournevis, une petite ventouse pour retirer l'écran, etc.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: trekker92 le 04 octobre 2023 à 22:42:14
Reste le changement de la batterie.
Faire 8 ans avec une seule batterie n'est pas possible.
Prendre le risque de la changer soi-même (https://fr.ifixit.com/Tutoriel/Changement+batterie+Google+Pixel+7/154680) ?
mon iphone date de 2016, je vais en changer pour un de 2017 (iph7)
c'est de la seconde main évidemment, mais SANS données cellulaires en permanence, en 2/3G, ca tient facile une journée
comme je l'explique à mes proches, le combo os tierce + données désactivées (en alternance avec le wifi), c'est à minima x3 d'autonomie gagnée
je m'imagine pas rester plus d'1/2 heure en 3/4G dans une seule journée.. la plupart du temps je l'active jamais.

pour moi, il est évident que c'est les données mobiles, facteur phare de la surconso de batterie...

Très bonne remarque.

À noter que l'Europe va imposer que la batterie puisse être retirée à l’aide d’outils disponibles dans le commerce et sans nécessiter l’utilisation d’outils spécialisés, à moins qu’ils ne soient fournis gratuitement.

=> https://www.europarl.europa.eu/doceo/document/TA-9-2023-0237_EN.pdf

L'idée n'est donc pas de revenir au smartphone dont on ouvre le dos et on déclipse la batterie, mais de pouvoir la retirer avec des outils qu'on peut trouver dans un magasin de bricolage : un tournevis, une petite ventouse pour retirer l'écran, etc.

samsung & co, pires élèves en imposant d'"arracher" l'écran précollé au téléphone, avec un ptit stick de colle à appliquer lorsque l'on referme l'écran
probleme, de taille : le droit à un seul essai, car qté de colle+nettoyage évidemment limité à 1 ou 2 essais.. le truc fort de l'iph, c'est que comme tout ne tient qu'aux vis, il est possible de démonter/remonter l'écran des dizaines de fois en une heure, sans rien avoir à renouveller..
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 13 octobre 2023 à 17:21:22
Samsung se prépare à allonger la durée des mises à jour de sécurité au-delà de 5 ans :
https://www.sammobile.com/news/samsung-is-actively-considering-to-expand-security-updates-beyond-5-years/
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 17 janvier 2024 à 20:24:50
C'est confirmé : 7 ans de mise à jour pour le dernier Samsung Galaxy.

Citer
Engagé à prolonger la durée de vie de ses produits, Samsung proposera 7 générations de mises à jour de l’OS et de 7 années de mises à jour de sécurité pour les Galaxy S24 Series.

source (https://news.samsung.com/fr/galaxy-s24-series)

PS: indice de réparabilité de 8.5/10
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: lm2 le 17 janvier 2024 à 23:50:37
Samsung se prépare à allonger la durée des mises à jour de sécurité au-delà de 5 ans :
https://www.sammobile.com/news/samsung-is-actively-considering-to-expand-security-updates-beyond-5-years/

C'est confirmé : 7 ans de mise à jour pour le dernier Samsung Galaxy.

source (https://news.samsung.com/fr/galaxy-s24-series)

PS: indice de réparabilité de 8.5/10

Lol.
le "lol" n'est pas de trop, bien au contraire, critiquer ici est le minimum syndical : le fabricant aurait proposé cette direction stratégique pour (innover) être à la hauteur de sa qualité de produits, cette decision aurait été prise en 2010, 2015 Maxi.
en 2022, mon entourage le boycotte déjà depuis plusieurs années ; certains ont meme donné leur appareil à des assoc ou à du recyclage de "pas être vus avec cette marque"
il est loin, le temps ou samsung se faisait haut de gamme avec son marketing agressif dans les TEC aériens :
https://geeko.lesoir.be/2017/10/26/samsung-offre-son-galaxy-note-8-a-tous-les-passagers-dun-avion/

entre les maj sur deux/trois ans max (pour un logiciel libre je pourrais comprendre, pour un mastodonte commercial absolument pas), les batteries qui crament, certains opés non supportés en volte.. j'admets que certains de leurs concurrents font pas toujours mieux, mais communiquer pour quelque chose qu'on attendait plus, pour moi ca relève plus de la faute professionnelle :
c'est exactement comme quand la sncf annonce un retard du départ alors que le train est blindé, et que douze heures plus tard "notre train va partir - ah non il va rester au dépot car ses voyageurs l'ont déserté"

il est clair que l'absence de maj sur sécurité+opérateurs volte, est au dela de la faute lourde, et le boycott est le minimum syndical... et ya du monde :
Citer
What's not working

    VolTe and bluetooth calls (Blame Samsung for that)
https://xdaforums.com/t/rom-11-0-unofficial-lineage-os-18-1-galaxy-a10.4241581/

il est évident que samsung ressemble au boeing de la téléphonie : produits aux spécifités dites costaudes, marque "haut de gamme", mais expérience client.. aux antipodes.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: Nh3xus le 18 janvier 2024 à 00:13:45
Apple c'est mieux ?
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: David75 le 18 janvier 2024 à 08:26:29
Donc il y a l'obsolescence logicielle du côté OS, mais ne pas oublier le côté  des développeurs qui limitent l'OS minimum pour limiter aussi le temps de développement.

L'obsolescence matérielle: effectivement la batterie est un point faible. J'ai un doute par rapport à la possibilité de la changer. J'ai l'impression que pour un modèle donné qui a sa batterie sur mesure, le stock de batteries est presque aussi ancien que l'appareil lui même. Du coup les cellules ont probablement été stockées sans contrôle de charge pendant beaucoup trop longtemps. Au final on a une batterie dont l'espérance de vie est faible.
C'est mon expérience sur les quelques fois où je pouvais le faire en smartphone/pc portable. Donc échantillon faible. Et il est possible aussi que c'était des batteries recyclées, donc épuisées.

Ce que je veux dire, c'est qu'il y a un gros travail à faire pour bien clarifier tous les points et détails d'un changement de batterie qui va réellement améliorer la durée d'utilisation d'un appareil.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 18 janvier 2024 à 09:52:48
Sur les batteries, ils peuvent s'améliorer c'est certain. Mais en tant qu'utilisateur, si on veut, on peut  ;)
D'ailleurs l'Europe va imposer le remplacement facile des batteries d'ici 2028 (Le Monde (https://www.lemonde.fr/pixels/article/2023/07/12/reglement-europeen-sur-les-batteries-du-remplacement-facile-au-recyclage-ce-qui-va-reellement-changer_6181585_4408996.html)).

Expérience perso :
Mon smartphone a 7 ans et je mets une batterie neuve tous les 2 ans.
Le démontage est pas simple (surtout la 1ère fois car je découvre le tel) mais faisable. Les batteries neuves le sont réellement (commandées sur Aliexpress).
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 18 janvier 2024 à 11:26:40
Apple c'est mieux ?

C'est du même niveau que ce que propose Apple en termes de version majeure du système d'exploitation.

Le système d'exploitation d'Apple a ensuite 2 ans de mise à jour de sécurité, donc un peu plus que Samsung. Il est aussi possible qu'Apple allonge la durée des mises à jour (Apple ne communique pour le moment pas sur ce sujet).

Mais la problématique d'Apple est l'arrêt de version majeure de Safari après 7 ans, là où sur Android, une fois les mises à jour systèmes terminées, on a le droit à 7 ans de mise à jour régulière de Google Chrome.

Des modèles très anciens de smartphone Google et Samsung ont donc un support des images AVIF, ce qui n'est pas le cas chez Apple.

Un smartphone de Google ou Samsung de 2011, qui a donc plus de 13 ans, lit sans problème des vidéos AV1, là où Apple ce n'est disponible que sur l'iPhone 15 Pro.

J'ai mis à jour mon comparatif, il faut peut-être vider le cache de votre navigateur ou cliquer sur l'image pour charger le PDF :


Les marques de smartphones qui proposent des mises à jour sur le long terme et celles qui exposent leurs utilisateurs à de nombreuses attaques connues.

Apple :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p1.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf)

Google :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p2.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=2)

Samsung :
Document compilé par LaFibre.info — cliquer sur l'image pour zoomer :
(https://lafibre.info/images/materiel/terminaux_support_p3.webp) (https://lafibre.info/images/materiel/terminaux_support.pdf#pge=3)
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: lm2 le 18 janvier 2024 à 11:34:54
Donc il y a l'obsolescence logicielle du côté OS, mais ne pas oublier le côté  des développeurs qui limitent l'OS minimum pour limiter aussi le temps de développement.

L'obsolescence matérielle: effectivement la batterie est un point faible. J'ai un doute par rapport à la possibilité de la changer. J'ai l'impression que pour un modèle donné qui a sa batterie sur mesure, le stock de batteries est presque aussi ancien que l'appareil lui même. Du coup les cellules ont probablement été stockées sans contrôle de charge pendant beaucoup trop longtemps. Au final on a une batterie dont l'espérance de vie est faible.
C'est mon expérience sur les quelques fois où je pouvais le faire en smartphone/pc portable. Donc échantillon faible. Et il est possible aussi que c'était des batteries recyclées, donc épuisées.

Ce que je veux dire, c'est qu'il y a un gros travail à faire pour bien clarifier tous les points et détails d'un changement de batterie qui va réellement améliorer la durée d'utilisation d'un appareil.

yen a encore qui changent la batterie du tel?
généralement elle tombe à plat après plusieurs années, les gens changent l'appareil avant en raison du système qui rame..
ya bien le fairphone qu'a tenté de faire de la modularité mais ca n'a pas été top..
https://grisebouille.net/fin-de-partie-pour-mon-fairphone/

Un smartphone de Google ou Samsung de 2011, qui a donc plus de 13 ans, lit sans problème des vidéos AV1, là où Apple ce n'est disponible que sur l'iPhone 15 Pro.


a/ c'est pas de la maj de sécurité (bien que je comprends que ca puisse rentrer en compte et etre important pour un public spécifique)
b/ les gens s'en foutent, plus personne n'ouvre (ou rarement) de fichier vidéo reçu "tel quel", et passent presque systématiquement par une plateforme, soit site web soit appli
le reste, c'est de la vidéo réalisée via caméra, donc forcément ça marche.
c/ 99% des gens n'auront aucune idée de ce genre de tests, c'est dommage qu'il manque cette sensibilisation..
mais merci de le préciser..

pps : t'as un iphone sur lequel t'as pu faire tes essais?

Apple c'est mieux ?

iphoneSE2016
iphone7
sortis en 2017/17.
Encore une maj le mois dernier.

Samsung, A10, sorti en 2017 ou 2018, plus de maj depuis avant 2020. Pareil pour beaucoup de sony : deux/trois ans après l'achat, plus de maj.
à l'opposé, je crois qu'un des plus gros records doit être l'un des premiers jolla, sorti en 2013 ou 2014, a encore recu une maj en 2020. Pourtant arm32..
Citer
it was manufactured in China[9] and released on 27th November 2013. The Jolla smartphone is no longer supported by Sailfish OS updates, the last update compatible being v3.4.0, released on 22 September 2020.
https://en.wikipedia.org/wiki/Jolla_(smartphone)

Finnish Qualität.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: decalage le 18 janvier 2024 à 12:10:16
yen a encore qui changent la batterie du tel?
généralement elle tombe à plat après plusieurs années, les gens changent l'appareil avant en raison du système qui rame..
Le système qui rame c'est pour ceux qui achètent des tel à pas cher bourrés de bloatwares, et qui installent des merdes dessus.
Sinon avec un OS clean, ton proc + ram peuvent bien durer plus de 5 ans sans problème.

Mon Huawei a 7 ans, il a sa 3ème batterie. Tourne très bien. Juste que certaines applis ne veulent pas s'installer sur une API android aussi vieille  ;D
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: vivien le 18 janvier 2024 à 15:33:02
iphone7
sortis en 2017/17.
Encore une maj le mois dernier.
Ces deux iPhone sont sous iOS 15.

J'ai vu qu'il y a 10 mois Apple a rajouté le support AVIF sur les anciennes versions de macOS.

Sur ton iPhone avec iOS 15, vois-tu l'image ci-dessous ? (c'est de l'AVIF)
(https://lafibre.info/images/format/202102_image_test.avif)

La problématique avec Apple et la durée courte d'ajout des fonctionnalités web, c'est qu'on doit se retrouve avec des appareils qui n'ont plus d'accès à de nombreux sites web, car ce sont les seuls à ne pas ajouter les nouveaux standard.

Su ce forum, on va attendre janvier 2026 avant de généraliser les images AVIF, mais d'autres sont plus rapides.

Aujourd'hui les problématiques de non-visualisation des images WebP et demain les images AVIF, c'est à plus de 99% Apple. Je pense que tu auras renouvelé tes iPhone d'ici à 2 ans, mais les iPad, qui ont une durée de vie plus longue, ont la même problématique. Aujourd'hui les seuls utilisateurs qui sont bloqués sur LaFibre.info ce sont de vieux iPad bloqués avec iOS 12.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: lm2 le 18 janvier 2024 à 17:57:25
Sur ton iPhone avec iOS 15, vois-tu l'image ci-dessous ? (c'est de l'AVIF)
(https://lafibre.info/images/format/202102_image_test.avif)


Non.
un remboursement sera exigé par son propriétaire, accompagné d'une demande de gros geste commercial.
Titre: Smartphones: Les marques qui proposent des mises à jour et celles vulnérables
Posté par: lm2 le 18 janvier 2024 à 17:58:45
Le système qui rame c'est pour ceux qui achètent des tel à pas cher bourrés de bloatwares, et qui installent des merdes dessus.

huawei, xiaomi, samsung en tete des plaintes de logiciels qui rament
je sais on m'en amène au moins deux par semaine
jles fais pas dérammer parce qu'on me supplie de "garder les services google et les trucs pour que tout marche"
après on s'étonne que ca rame sur un tel 2+ ans, alors que le hw est largement à la hauteur avec lineageos pour tenir au moins six/huit ans de plus..