Passer au contenu principal
Logo BlackBerry
Fond de héros

sécurité des produits

L'équipe d'intervention en cas d'incident de sécurité des produits BlackBerry (PSIRT)

L'équipe d'intervention en cas d'incident de sécurité des produits BlackBerry (PSIRT) s'efforce de faire de BlackBerry® l'une des plateformes les plus sécuritaires sur le marché. La PSIRT de BlackBerry tisse des liens de collaboration avec l'ensemble de l'industrie, surveille les menaces de sécurité et réagit rapidement aux incidents émergents afin de fournir aux clients les conseils et les outils nécessaires pour protéger leurs systèmes et appareils.

Signaler un problème de sécurité

Sécuriser votre organisation

Avis, bulletins et avis relatifs à la sécurité des produits

L'équipe d'intervention en cas d'incident de sécurité des produits BlackBerry (PSIRT) publie des avis de sécurité concernant les vulnérabilités, des notifications relatives aux menaces à haut risque faisant l'objet d'une enquête et des bulletins concernant les mises à jour du système. Elle assure une protection complète grâce à des conseils fiables et opportuns afin d'assurer la sécurité des clients.

Avis de sécurité

BlackBerry peut publier un avis de sécurité pour informer ses clients de la résolution d'une vulnérabilité confirmée dans un produit BlackBerry pris en charge. Contrairement à une notification de sécurité (décrit ci-dessous), qui vise à informer les clients d'une vulnérabilité, un avis de sécurité inclut des renseignements sur le problème de sécurité ainsi que sur la mise à jour logicielle qui corrige la vulnérabilité. Les clients peuvent s'attendre à ce que l'avis comprenne des détails techniques concernant la vulnérabilité, les mesures d'atténuation, les solutions de contournement et des recommandations officielles pour réduire les risques. L'équipe BBPSIRT publie les avis de sécurité le deuxième mardi du mois, conformément aux pratiques actuelles du secteur. Cependant, en cas de risque imminent pour les clients, nous publierons un avis de sécurité plus tôt afin d'assurer leur protection.

Avis de sécurité

BlackBerry publie des avis de sécurité lorsque cela s'avère nécessaire afin d'informer ses clients des vulnérabilités logicielles critiques que BlackBerry examine et dont l'impact sur les produits compatibles est avéré. BlackBerry s'efforce de corriger ces vulnérabilités pour les produits compatibles. Les clients peuvent s'attendre à ce que ces avis de sécurité offrent des mesures d'atténuation, des solutions de contournement et des recommandations officielles pour réduire tout risque potentiel. Nous ne suivons pas de calendrier fixe pour la publication de ces avis ; nous les distribuons au besoin afin d'informer nos clients sur les meilleures façons de sécuriser leurs produits.

Bulletin de sécurité

BlackBerry publie des bulletins de sécurité pour informer les utilisateurs de ses téléphones intelligents BlackBerry sous Android des correctifs de sécurité disponibles dans sa mise à jour mensuelle de maintenance de sécurité. Ce bulletin fait suite au bulletin de sécurité mensuel d'Android et traite des problèmes qui y sont décrits et qui touchent les téléphones intelligents BlackBerry sous Android. Les clients peuvent s'attendre à ce que les bulletins de sécurité fournissent une liste complète des vulnérabilités de sécurité corrigées dans la mise à jour mensuelle de maintenance de sécurité. L'équipe BBPSIRT publie régulièrement des bulletins de sécurité le premier lundi du mois.

Avis de confidentialité

BlackBerry publie des avis de confidentialité pour informer ses clients des applications tierces qui ne les informent pas clairement ou suffisamment sur la manière dont elles accèdent à leurs données et les utilisent potentiellement. Bien que ces applications ne semblent généralement pas avoir d'intentions malveillantes ni chercher à induire les clients en erreur, nous souhaitons leur fournir des informations sur leur comportement afin qu'ils puissent décider en toute connaissance de cause de continuer ou non à les utiliser. Les avis de confidentialité contiennent des renseignements sur le comportement de l'application et sur la procédure de désinstallation, si le client le juge nécessaire. Nous publions ces avis le troisième mardi de chaque mois afin d'offrir à nos clients un horaire de réception prévisible.

Avis sur les logiciels malveillants

BlackBerry publie des notifications de logiciels malveillants pour informer ses clients de la présence d'applications tierces contenant du code malveillant. Ces notifications fournissent aux clients des renseignements détaillés sur le comportement du logiciel malveillant, les mesures d'atténuation possibles et des instructions pour le supprimer de leur appareil. À l'instar des avis de sécurité, les notifications de logiciels malveillants sont publiées au besoin afin d'informer et de protéger les clients, sans calendrier fixe. BlackBerry reste déterminé à offrir à ses clients un niveau de protection optimal, d'autant plus que les appareils mobiles occupent une place de plus en plus importante dans leur quotidien. En publiant des notifications et des mises à jour de sécurité, nous fournissons à nos clients les outils et les renseignements nécessaires pour protéger leurs produits BlackBerry. De plus, grâce à cette transparence, nous continuons de favoriser la collaboration au sein de l'industrie afin d'améliorer la sécurité de l'écosystème mobile dans son ensemble.

Mises à jour de sécurité des produits

Avis, bulletins et avis relatifs à la sécurité des produits

Consultez la liste complète des avis, notifications et bulletins publiés par l'équipe d'intervention en cas d'incident de sécurité des produits BlackBerry, classés par année.

Mises à jour, collaborations et remerciements

Mises à jour de sécurité

Protéger les clients contre les menaces de sécurité est la priorité absolue de l'équipe PSIRT de BlackBerry. Cette équipe fournit des mises à jour de sécurité pour les produits BlackBerry non bêta et disponibles publiquement. Elle évalue également les problèmes de sécurité à l'aide du système CVSS (Common Vulnerability Scoring System), et ceux jugés critiques sont traités en priorité maximale. Avant la publication d'une mise à jour de sécurité, les processus de développement et de test de BlackBerry garantissent que la mise à jour répond aux attentes des clients. L'équipe PSIRT de BlackBerry publie des avis et des notifications de sécurité pour vous informer de la disponibilité de mises à jour ou de recommandations, et vous fournit les informations nécessaires pour réaliser une évaluation des risques personnalisée.

Collaborations

L'équipe d'intervention en cas d'incident de sécurité des produits BlackBerry (PSIRT) consacre une part essentielle de son travail quotidien aux clients, partenaires, fournisseurs, gouvernements, universitaires et à la communauté de recherche en sécurité. Cet engagement continu permet à BlackBerry d'offrir un niveau de sécurité exceptionnel sur lequel ses clients peuvent compter.

Remerciements

L'équipe PSIRT de BlackBerry remercie les personnes et les organisations énumérées ci-dessous pour avoir signalé des problèmes de sécurité conformément à la pratique de divulgation coordonnée et pour leur collaboration avec l'équipe afin de protéger les clients BlackBerry. (« * » indique le statut de « Super Finder », ce qui signifie que la personne ayant signalé au moins trois problèmes de sécurité à l'équipe PSIRT de BlackBerry au cours de l'année civile.)

Remerciements par année

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

Pour ma présentation au BlackBerry Security Summit, en juin 2013 :

Pour identifier et signaler un problème de sécurité à BlackBerry :

2012

Pour ma présentation au BlackBerry Security Summit, en juin 2012 :

Pour identifier et signaler un problème de sécurité à BlackBerry :

  • Andy Davis du groupe NCC

  • Tim Brown, Nème Dimension

2011

Pour identifier et signaler un problème de sécurité à BlackBerry :

Remerciements précédents

Pour identifier et signaler un problème de sécurité à BlackBerry :

  • Isaac Dawson

  • Jean-Luc Giraud de l'équipe de sécurité Citrix

  • Sheran Gunasekera de ZenConsult

  • OYXin de Nevis Labs , Aviram Networks, Inc.

  • Laboratoire de sécurité mobile

  • CESG

  • Ken Millar de Sensient Technologies Corporation

  • Michael Thumann d'ERNW

  • Martin O'Neal et Stephen de Vries de Corsaire

  • eEye Digital Security, en collaboration avec le Centre de coordination des équipes d'intervention d'urgence informatique des États-Unis ( CERT/CC )

  • Solutions soniques

  • Centre de coordination des équipes d'intervention d'urgence informatique des États-Unis ( CERT/CC )

  • Effets spéciaux du phénotype

  • Imad Lahoud du laboratoire de sécurité informatique du centre de recherche d'EADS au Canada

Fond de héros

Réponse aux incidents de sécurité des produits

Avez-vous découvert une faille de sécurité ?

Si vous soupçonnez une faille de sécurité dans un produit BlackBerry pris en charge, vous pouvez la signaler à l'aide du bouton ci-dessous ou envoyer un courriel à secure@blackberry.com.

Signaler un problème de sécurité