Dans Android 17, Google renforce les exigences de sécurité pour les utilisateurs inscrits dans le programme de protection avancé optionnel. Pour prévenir les attaques par les logiciels espions et les trojans bancaires, seules les applications vérifiées de la catégorie des technologies d’assistance seront autorisées à accéder au service d’accessibilité. La compagnie l’a annoncé le 1er octobre 2026.
Protection contre la fraude par fil et les enregistreurs de frappe
Les services d’accessibilité d’Android ont été développés à l’origine pour faciliter l’exploitation des smartphones pour les personnes handicapées – par exemple, en lisant à haute voix le contenu de l’écran ou en automatisant les clics. Dans le passé, cependant, les cybercriminels exploitaient ces puissantes permissions. Les logiciels malveillants dangereux ont abusé à plusieurs reprises des interfaces système pour lire des écrans à l’insu des utilisateurs, intercepter les entrées PIN, ou afficher des superpositions de connexion spoofed sur les applications bancaires en ligne. Dans certains cas, des programmes malveillants ont même initié des transferts de fil frauduleux de façon autonome en arrière-plan via cette interface.
Avec ce changement dans Android 17, Google coupe ce vecteur d’attaque pour les utilisateurs à haut risque. Seuls les outils vérifiés qui ont terminé un processus d’examen officiel et qui sont explicitement classés comme « Outils d’accessibilité » auront accès à l’interface lorsque la protection sera active. Les technologies d’assistance légitimes pour les personnes handicapées resteront pleinement fonctionnelles comme d’habitude une fois vérifiées.
Verrouillages judiciaires et de matériel
La restriction d’accès fait partie d’un paquet de six fonctions de sécurité Google est en cours pour le programme de protection avancée dans Android 17:
- Exploitation forestière par intrusion : Sur consentement manuel séparé, le système enregistre les événements de sécurité et de réseau et les stocke de bout en bout cryptés dans le cloud. Les données sont conservées sur une base mobile de 12 mois avant leur suppression. Au niveau du web, l’enregistrement médico-légal s’étend également au mode Incognito de Chrome.
- Protection USB: Lorsque verrouillé, les appareils pris en charge (Pixel 6 et plus tard, ainsi que sélectionner Android 17 smartphones) limitent le port USB exclusivement à la charge. Les connexions de données restent bloquées jusqu’à ce que le périphérique soit déverrouillé.
- Désactivation de WebGPU : Pour minimiser les surfaces d’attaque dans le navigateur mobile, le mode de protection désactive complètement l’interface WebGPU.
- Verrouillage d’authentification échoué : Si l’authentification tente dans les paramètres du système ou les applications protégées échouent à plusieurs reprises, l’appareil mobile se verrouille automatiquement.
- Tableau de bord de la transparence: Un tableau de bord de paramètres dédié énumère les applications installées qui interrogent l’état actuel de la protection de l’appareil.
Disponibilité et détails pratiques
Ces nouvelles restrictions ne s’appliqueront pas automatiquement à tous les propriétaires d’un appareil Android 17. L’ensemble de la suite de sécurité reste optionnel et n’est activé que lorsque les utilisateurs activent explicitement le mode de protection amélioré. Une fois que les fonctions de mise à niveau et de sécurité seront disponibles sur des appareils compatibles, le système enverra une alerte aux utilisateurs admissibles.
Sources : Borncity.com
