Android 15 renforce les restrictions des applications non officielles
Android 15 restreint davantage les applications sideloadées
Des restrictions renforcées pour les applications sideloadées sous Android 15
Depuis Android 13, les applications sideloadées ont plus de mal à obtenir des autorisations d’accessibilité. Les applications malveillantes les utilisent souvent pour essayer de compromettre la sécurité et la vie privée des utilisateurs, c’est pourquoi Google met l’accent sur l’ajout de couches de sécurité supplémentaires.
Si une application malveillante obtient des autorisations d’accessibilité, elle peut les utiliser pour espionner vos activités et capturer vos identifiants de connexion pour des services (y compris bancaires). Elles pourraient même les utiliser pour vous empêcher de désinstaller l’application malveillante.
Les utilisateurs peuvent activer manuellement l’accès à de telles autorisations s’ils sont pleinement convaincus de la fiabilité de l’application. Néanmoins, il est déjà utile que le système d’exploitation les restreigne par défaut. Cela dit, il semble qu’Android 15 apportera un nouveau ensemble de restrictions d’autorisation pour les applications sideloadées. Selon 9to5Google, le CDD (Document de définition de compatibilité) d’Android 15 définit plusieurs nouvelles autorisations qui ne sont pas accessibles par défaut pour de telles applications.
Les nouvelles autorisations restreintes
La liste des autorisations restreintes les divise en trois types. Les “autorisations spéciales” incluent l’accessibilité, l’écouteur de notifications, l’administration de l’appareil, l’affichage par-dessus d’autres applications, et l’accès à l’utilisation. Les autorisations “Rôles” englobent le composeur et les SMS. Enfin, les “autorisations d’exécution” incluent l’accès aux SMS. Fondamentalement, les nouvelles restrictions visent à empêcher les utilisateurs novices de configurer potentiellement des applications malveillantes comme composeur ou gestionnaire de SMS par défaut. Elles visent également à empêcher l’accès aux notifications utilisateur, le suivi des activités et l’espionnage des interactions à l’écran.
Cependant, Android 15 permettra toujours d’activer manuellement de telles autorisations. Cette approche semble à la fois bonne pour renforcer la sécurité et pour maintenir la liberté de charger des applications externe à la boutique officielle. Cela dit, Google a également lancé une API qui empêche les applications sideloadées de fonctionner si le développeur le souhaite, obligeant les utilisateurs à télécharger l’application depuis le Google Play Store.
Source : www.androidheadlines.com
