Un téléphone qui ne reçoit plus de mises à jour

La situation

Le téléphone a quatre ou cinq ans. Il est rapide, la batterie tient, les applications s’ouvrent. Seul détail : le constructeur a cessé de publier des correctifs de sécurité. Personne ne s’en aperçoit, parce que rien ne change à l’écran.

Ce que le public voit

Une maquette Android volontairement restée sur une version non corrigée, entièrement anonymisée. On y exploite une vulnérabilité publique, documentée et corrigée depuis longtemps sur les versions à jour — et l’on montre ce qu’elle permet d’obtenir sur l’appareil.

Le point du module n’est pas la technique, c’est l’écart : la faille est connue de tous, le correctif existe, mais il n’arrivera jamais sur ce téléphone.

Le réflexe visé

Vérifier la date du dernier correctif de sécurité dans les paramètres, et la considérer comme une date de péremption. Un appareil qui ne reçoit plus de correctifs sort de l’usage professionnel — et mérite d’être remplacé avant d’être compromis.

Format

30 minutes, maquette fournie, aucune donnée réelle utilisée. Se combine avec « Une application peut venir d’ailleurs que du magasin » pour une session mobile complète.