Android : google freine l'accès des applications aux données sensibles

Google remanie la sécurité d'Android. Une mise à jour prochaine pourrait restreindre l'accès de certaines applications à des permissions autrefois considérées comme largement ouvertes. L'enjeu ? Limiter les abus potentiels des applications malveillantes.

Une restriction progressive du pouvoir des applications

Le mode de protection avancée d'Android, conçu pour sécuriser les smartphones contre les menaces – vols, réseaux non sécurisés, applications douteuses – est en cours d'amélioration. Une évolution qui, bien que visant à renforcer la sécurité, risque de perturber le fonctionnement de certaines applications.

Les changements, visibles dans la version bêta 2 d'Android 17, concernent l'API AccessibilityService. Cette API, qui permet aux applications d'interagir profondément avec le système – lire l'écran, exécuter des actions au nom de l'utilisateur – est désormais soumise à des restrictions plus strictes. Google justifie cette mesure en affirmant que cette API doit être réservée aux applications dédiées à l'assistance aux personnes handicapées.

Or, de nombreuses applications non liées à l'accessibilité bénéficiaient auparavant de ces permissions pour offrir des fonctionnalités spécifiques. Avec la nouvelle version, Android bloquera automatiquement celles qui utilisent ces permissions si le mode de protection avancée est activé. Cette restriction n'est pas encore présente dans la version Android 16 QPR3, mais devrait arriver avec la version finale d'Android 17, attendue pour juin.

L'objectif est clair : réduire le risque d'exploitation par des applications malveillantes de permissions aussi puissantes. Mais cette limitation pose un défi : trouver un équilibre entre sécurité accrue et préservation du bon fonctionnement des applications légitimes. Le débat est lancé, et les développeurs sont en mode adaptation.

La firme de Mountain View est consciente des potentielles conséquences de cette décision. Une erreur pourrait impacter négativement une grande variété de services, des outils de gestion de l'écran de partage aux applications de contrôle à distance. La vigilance est de mise.