Android renforce la sécurité face au sideloading avec de nouvelles mesures

Google imise la sécurité avec des restrictions accrues sur le sideloading

Le géant de la technologie Google annonce de nouvelles mesures pour renforcer la sécurité de ses appareils Android, notamment en limitant davantage la possibilité d’installer des applications en dehors du Play Store. Ces changements, prévus pour le mois d’août, rendent le processus d’installation d’applications non vérifiées plus long et complexe, afin de dissuader les comportements susceptibles d’engendrer des escroqueries ou des installations malveillantes.

Concrètement, pour pouvoir installer une application provenant d’un développeur non vérifié, l’utilisateur devra d’abord activer le mode développeur. Ensuite, il devra confirmer qu’il n’est pas guidé par un tiers, ce qui est une étape courante dans les tentatives de phishing. Après cette étape, un redémarrage complet de l’appareil sera nécessaire, étape visant à empêcher tout accès à distance ou partage d’écran. La nouveauté notable est une période d’attente de 24 heures, appelée « période d’attente protectrice », destinée à réduire les situations d’urgence artificielles, souvent exploitées par des escrocs. Enfin, l’utilisateur devra également vérifier son identité par biométrie ou code de déverrouillage avant de pouvoir installer définitivement l’application, et ce, pour une durée pouvant aller jusqu’à sept jours ou de façon permanente.

Malgré ces mesures restrictives, Google maintient la possibilité pour certains petits développeurs de distribuer leurs applications via des comptes limités, permettant une distribution à un maximum de 20 appareils sans vérification poussée. Cette initiative vise à préserver une certaine ouverture pour les créateurs indépendants et amateurs éclairés.

Le président de l’écosystème Android, Sameer Samat, justifie ces changements par un équilibre entre ouverture et sécurité. Selon lui, bien que le délai de 24 heures puisse sembler dissuasif, il sert à analyser ce que les utilisateurs sont prêts à accepter, tout en protégeant contre les escroqueries et malwares. Cependant, ces nouvelles règles ont été accueillies avec controverse. Certains craignent qu’elles ne limitent la liberté de distribution hors du Play Store et n’impactent un écosystème où prospèrent des initiatives originales, mais aussi des activités malveillantes. La question de savoir si ces restrictions favorisent réellement la sécurité ou limitent la liberté des développeurs reste donc au centre du débat.