Android : google resserre l'accès des applications à vos données

Android va modifier profondément la sécurité de son système d'exploitation. Une mise à jour à venir pourrait limiter l'accès des applications à des permissions sensibles, affectant potentiellement le fonctionnement de certaines de vos applications.

Google restreint l'accès aux données personnelles via l'api accessibilityservice

L'entreprise travaille sur le mode de protection avancée, conçu pour renforcer la sécurité des appareils contre les menaces telles que le vol, les réseaux non sécurisés et les applications malveillantes. Cette fonctionnalité permet d'activer rapidement des mesures de sécurité renforcées. Mais Google a identifié des failles.

Selon les modifications détectées dans Android 17 Beta 2, l'entreprise limite désormais l'accès des applications à l'API AccessibilityService. Cette API, très puissante, permet aux applications d'interagir profondément avec le système, y compris de lire le contenu de l'écran ou d'effectuer des actions au nom de l'utilisateur. Google insiste sur le fait que cette API doit être réservée aux applications conçues pour aider les personnes handicapées.

Or, de nombreuses applications non liées à l'accessibilité utilisent ces permissions pour diverses fonctionnalités. Avec la nouvelle restriction, Android bloquera automatiquement les applications qui accèdent à ces permissions si le mode de protection avancée est activé. Cette limitation n'est pas encore présente dans la version Android 16 QPR3, mais elle devrait arriver avec la version finale d'Android 17, attendue pour juin.

Cette décision vise à réduire les risques d'abus de permissions par des applications malveillantes. Un équilibre délicat se dessine entre la sécurité et la fonctionnalité. Le défi pour Google réside dans la mise en œuvre de cette restriction sans perturber le bon fonctionnement des applications légitimes.

La décision de Google illustre une tension persistante : la nécessité de protéger l'utilisateur contre les menaces tout en garantissant la fluidité de l'expérience utilisateur. Cette évolution pourrait impacter significativement le développement et l'utilisation des applications mobiles.