Un programme de sécurité lancé par Google dans quelques pays
C'est en octobre 2023 que Google a lancé un programme test pour analyser en temps réel l'activité des applications mobiles. Il a été déployé dans quelques pays comme l'Inde, le Brésil, la Thaïlande et Singapour, avant un lancement plus global au cours de cette année 2024.
Durant ces quelques semaines d'analyse, Google indique avoir détecté une activité malicieuse chez 515 000 applications, et a averti les utilisateurs ou bloqué purement et simplement l'installation de plus de trois millions d'applications.
Fort de ses résultats, Google annonce aujourd'hui une nouvelle initiative, lancée pour le moment sur le seul territoire de Singapour. L'objectif pour le moteur de recherche est de bloquer les applications téléchargées en dehors du Google Play Store en cas d'utilisation abusive de certaines permissions données par l'utilisateur.
Un blocage des logiciels abusant de certaines permissions
Les permissions visées par Google sont liées au remplissage automatique du mot de passe ou du code unique envoyé par un SMS par un service en ligne dans le cadre de la double authentification. Les développeurs d'applications malicieuses peuvent utiliser ces API (ou interfaces de développement) pour accéder à ces informations sensibles, puis aux applications bancaires ou financières des utilisateurs. Les notifications et les réglages d'accessibilité peuvent également être utilisés pour récupérer des informations sensibles. Google indique en outre que, selon ses constatations, 95 % des applications ayant abusé de ses permissions sont des logiciels sideloadés.
Avec son nouveau programme, Google peut désormais détecter une utilisation abusive de ces interfaces de programmation, et de bloquer à distance l'installation des applications téléchargées en dehors du Play Store. Un pop-up s'affichera à l'écran pour expliquer les raisons du blocage. Aucun contrôle ne permettra de passer outre le blocage, afin de protéger l'utilisateur.
Google explique enfin vouloir déployer à l'échelle mondiale ce nouveau système de protection de l'utilisateur, tout en rappelant que l'installation des applications en dehors du Play Store n'est pas sans risques sur la confidentialité et la sécurité des données personnelles. Soyez donc vigilants si d'aventure, vous souhaitez récupérer une application sur le web dans les prochains mois.
