Astuce ou faille ? Découvrez ce "navigateur secret" sur Android (qui passe outre le contrôle parental !)

28 juin 2023 à 10h30
2
 © Pixabay
© Pixabay

Une découverte surprenante révèle la présence d'un navigateur secret dissimulé dans les options de votre téléphone Android. Il est même capable de contourner le contrôle parental !

Quand on voit que 90 % des 12-17 ans possédaient un smartphone en France en 2022, on se dit qu'un contrôle parental n'est pas une option à envisager. Cela devrait être obligatoire tant le web regorge d'informations et d'images qui ne devraient pas être à leur portée. Ce n'est que très récemment qu'un navigateur intégré directement dans l'OS Android a été découvert. Celui-ci attend au chaud, bien caché dans les options de votre téléphone, et il est capable de passer outre les restrictions classiques.

L'accès au navigateur

Trouver ce navigateur nécessite quelques manipulations qui peuvent paraître difficiles, mais qui sont finalement à la portée de tout le monde. Il faut se rendre dans les paramètres de votre Android, ensuite dans l'application Google et sélectionner « Gérer mon compte ». Le navigateur est donc rattaché directement au paramétrage de votre compte Google, ou autre compte enregistré sur votre téléphone. Ce simple fait est déjà relativement inquiétant en matière de sécurité. Des applications malveillantes pullulent déjà sur Android, il s'agit de rester prudent quand on touche aux paramètres de son smartphone.

Il faudra ensuite se rendre dans l'onglet « Sécurité » et faire défiler ce menu jusqu'à trouver  « Gestionnaire de mot de passe ». Quelques étapes supplémentaires vous mèneront à ce fameux navigateur. Celui-ci peut tout faire comme n'importe quel navigateur classique, sauf qu'il ne prendra pas en compte les restrictions que vous auriez pu régler dans votre téléphone.

Le navigateur et ses limites

Au premier abord, celui-ci semble présenter deux avantages certains en matière de confidentialité. Premièrement, il ne conserve pas l'historique de navigation. Deuxièmement, il se déconnecte tout seul en fin de session de tous les comptes Google qui l'ont utilisé. Dans l'esprit, c'est plutôt intéressant, même s'il est loin d'être le premier à faire cela.

S'il n'y avait que cela, ce serait trop beau. Le navigateur ne comporte pas de barre d'adresse, ce qui rend chaque recherche très poussive à exécuter. Le bouton retour, que nous sommes habitués à utiliser très intuitivement, fonctionne quant à lui de manière confuse. Au lieu de vous emmener à la page précédente, il vous ramène de nouveau à la page de gestion des mots de passe. Avouez qu'il y a quand même plus pratique.

Dernier point, le plus problématique : une fonctionnalité potentiellement dangereuse est présente dans son code. Un JavaScript object (type de donnée utilisé en JavaScript) nommé « mm » peut définir vos clés de chiffrement locales. Cela signifie qu'un site web tierce peut y insérer la sienne très simplement et vous demander de l'argent en échange. Contacté à ce propos, Google affirme que ce n'est pas une faille de sécurité et que ce contournement de restrictions par ce navigateur est intentionnel.

 © Shutterstock
© Shutterstock

Alors, ce navigateur : l'astuce du siècle pour passer inaperçu sur le web ou compromission de sécurité interne à Android ? Ce qui est sûr, c'est qu'il existe de nombreuses autres manières de garder sa confidentialité en navigant sur le Web. Elles sont plus pratiques et plus sûres à utiliser et ne nécessitent pas de toucher à vos paramètres internes. Google travaille de plus en ce moment à sécuriser son écosystème d'applications.

Sources : Matan-h, Statista

Camille Coirault

Une fois réveillé dans le bateau arrivé en Morrowind, j’avais mis le doigt dans l'engrenage. Un autre de mes doigts fut lui aussi coincé entre les pages des livres d’auteurs classiques : Charles Baud...

Lire d'autres articles

Une fois réveillé dans le bateau arrivé en Morrowind, j’avais mis le doigt dans l'engrenage. Un autre de mes doigts fut lui aussi coincé entre les pages des livres d’auteurs classiques : Charles Baudelaire, Émile Zola, Choderlos de Laclos ou Victor Hugo pour ne citer qu’eux. Vingt ans après, quelques milliers d'heures à jouer, à lire, et me voilà ! Mon coeur balance toujours entre ma passion de la tech, des jeux vidéo et mon amour incommensurable pour les Lettres. Spoiler : je n’ai pas choisi et cela ne risque pas d’arriver de sitôt.

Lire d'autres articles
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ? Suivez-nous pour ne rien rater de l'actu tech !
google-news

A découvrir en vidéo

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires (2)

MisterDams
De ce que je comprends, c’est l’Android WebView mais qui s’ouvre avec des droits un peu plus élevés que pour n’importe quelle appli qui y ferait appel.<br /> Si on peut effectivement faire autre chose que ce que la fonction doit faire et que ça peut même aller au-delà des limitations globales de la session/de l’appareil, désolé pour Google mais c’est bel et bien une faille.
mcbenny
Oui, cela ressemble davantage à un accès à une instance du moteur de rendu web du système qu’à un navigateur en soi.<br /> Un peu comme lorsque depuis une certaine appli (genre Facebook), on accède à une page web tout en restant dans l’appli.<br /> Sauf que via cet accès on aurait des privilèges augmentés… Donc plutôt un bug ou manque de mise en place des sécurités sur cet accès particulier au moteur de rendu.
Voir tous les messages sur le forum
  • Indépendance
  • Transparence
  • Expertise

L'équipe Clubic sélectionne et teste des centaines de produits qui répondent aux usages les plus courants, avec le meilleur rapport qualité / prix possible.

Haut de page

Sur le même sujet