Android : google restreint l'accès des applications à vos données
Une modification majeure de la sécurité d'Android se profile. Google envisage de limiter l'accès des applications à l'API AccessibilityService, un changement qui pourrait impacter le fonctionnement de nombreuses applications installées sur votre téléphone.
Android 17 : un nouveau contrôle sur l'utilisation des permissions sensibles
L'annonce, relayée par les changements observés dans la version bêta 2 d'Android 17, vise à renforcer la protection des utilisateurs contre les abus potentiels. L'API AccessibilityService permet à une application d'interagir de manière très profonde avec le système, y compris de lire le contenu de l'écran ou d'effectuer des actions en votre nom. Initialement conçue pour faciliter l'usage des smartphones par les personnes handicapées, elle est souvent détournée à des fins moins nobles.
Le mode de protection avancée d'Android, activable en un clic, a déjà permis de bloquer certaines applications suspectes. Mais Google a identifié des failles. Si l'option est activée, Android bloquera automatiquement les applications qui tentent d'utiliser l'API AccessibilityService sans être classées comme des outils d'accessibilité. Cela signifie que de nombreuses applications, même légitimes, qui utilisent ces permissions pour des fonctionnalités diverses pourraient être affectées.
Cette restriction n'est pas encore présente dans la version Android 16 QPR3. La version finale d'Android 17, attendue pour juin, devrait intégrer ces changements. L'objectif de Google est de réduire les risques d'exploitation par des applications malveillantes, mais le défi réside dans la nécessité de trouver un équilibre entre sécurité et fonctionnalité.
La question se pose de savoir comment garantir la sécurité sans compromettre l'expérience utilisateur. Les développeurs devront adapter leurs applications pour respecter les nouvelles restrictions, et les utilisateurs pourraient voir certaines fonctionnalités disparaître. Un compromis délicat, mais nécessaire.
Le changement rappelle que la sécurité mobile est un combat permanent. Chaque avancée est une victoire, mais chaque nouvelle vulnérabilité est une menace potentielle. La vigilance est donc de mise.