Ils ont constaté qu'une application malveillante pourrait facilement leurrer le système pour se voir attribuer des permissions d'accès , aussi appelées privilèges , qui lui permettraient de collecter des données personnelles et d'effectuer d'autres actions à l'insu de l'utilisateur . Dans leur scientifique , les chercheurs du de l'université de l'Indiana et ceux de expliquent que cette vulnérabilité est directement liée à la fragmentation d'Android et à la fréquence de ses mises à jour . Depuis septembre 2008 , 19 versions officielles d'Android ont été publiées par Google , auxquelles s'ajoutent plus de 3 . 500 versions configurées par les fabricants de terminaux et les opérateurs . « Les OS mobiles se caractérisent par leurs cycles de mise à jour rapides qui permettent aux vendeurs de smartphones de pousser de nouveaux services vers leurs clients et de régler les problèmes qui se présentent » , peut-on lire . La priorité est de faire en sorte que le processus de mise à jour soit le moins contraignant possible pour les usagers et qu'ils retrouvent leurs applications , et paramètres sans accroc . Dans le cas d'Android , cela représente une vraie gageure technique , puisqu'il faut jongler avec toutes les versions existantes . Or , la faille de sécurité repérée par les chercheurs se situe précisément au niveau du package management service , l'outil qui automatise le processus d'installation et de configuration de la mise à jour . Lors de l'installation d'une nouvelle version d'Android , le PMS s'assure que les données , les fonctionnalités et les permissions dont disposent les applications existantes sont conservées . Pour ce faire , il va notamment activer les permissions qu'une application lui déclare , partant du principe qu'elles ont été accordées par l'utilisateur lors de l'installation initiale . « Tous les quelques mois [ tous les trois mois et demi en moyenne pour Android , NDLR ] , une mise à jour est publiée , ce qui provoque le remplacement et l'ajout de dizaines de milliers de fichiers sur un système actif .