Android vient de rendre inutile la demande dont dépend chaque cheval de Troie bancaire
Presque tous les chevaux de Troie bancaires Android des cinq dernières années comportent le même moment: un écran qui vous demande d'activer un service d'accessibilité. Google vient de rendre cette demande sans effet sur les téléphones qui le souhaitent.
La Protection avancée d'Android 17 a gagné six capacités le 1er octobre, et la plus importante réserve l'API AccessibilityService aux applications que Google a vérifiées comme de véritables outils d'accessibilité. Lecteurs d'écran, afficheurs braille, commande par contacteur et commande vocale continuent de fonctionner. Tout le reste qui réclame ces mêmes pouvoirs reçoit un refus Restricted by Advanced Protection. Cette API est énormément puissante par conception, puisqu'elle doit lire ce qui est affiché et toucher l'écran à votre place, et c'est précisément pour cela que les logiciels malveillants la convoitent. Nous avions raconté le cas d'un cheval de Troie qui s'en servait pour demander à un robot conversationnel où appuyer ensuite.
Les cinq autres méritent aussi un coup d'oeil. Les connexions USB se limitent à la charge tant que le téléphone est verrouillé. L'appareil se verrouille complètement après plusieurs échecs de déverrouillage. WebGPU est désactivé dans Chrome. La journalisation d'intrusion conserve pendant douze mois un enregistrement chiffré que vous pouvez remettre à un enquêteur en cas de problème. Et une nouvelle page liste les applications installées capables de voir que la Protection avancée est active. La protection USB et le verrouillage après échecs exigent un Pixel 6 ou plus récent, ou l'un des rares autres téléphones Android 17; le reste fonctionne sur n'importe quel appareil Android 17.
L'activation tient en un seul interrupteur dans les Réglages, et la principale conséquence pour la plupart des gens sera que l'installation d'applications hors du Play Store cesse de fonctionner. L'échange en vaut la peine. La même question se pose pour l'ordinateur de la maison: quelque chose a-t-il obtenu plus de pouvoir qu'il n'en faut? Le contrôle des logiciels indésirables de Tendvane est le passage qui fait remonter ce genre de chose.