Android M : plus de contrôle et de sécurité pour les applications
La première version Developers Preview d'Android baptisée Android M se fait ausculter à tous les niveaux, et si les aspects extérieurs ont été passés en revue de façon assez détaillée, certaines zones moins évidentes restent encore à être présentées. Ici, il est question de la vérification de l'intégrité et la permission des Android Packages (APK).
- Lire également : Voici comment vérifier l'intégrité des APK
Nécessaire pour débusquer les travaux de personnes mal intentionnées ayant pu corrompre des applications, ce processus d'autorisation effectué par Google avant l'installation ou l'exécution d'une application consiste en une comparaison des signatures SHA-1 de chaque fichier avec celles incluses dans le fichier MANIFEST.MF. Si l'un de ses fichiers affiche une modification, l'APK se verra refuser l'installation voire l'exécution.
Ce qui pose problème, c'est qu'il ne vérifie pas l'absence de certains fichiers. Autrement dit, il passe en revue l'intégralité du contenu de l'APK, détermine si ses signatures correspondent à celles contenues dans le fichier MANIFEST.MF mais ce processus ne prête cependant pas attention à l'absence de fichiers dans l'APK or pourtant présents dans le fichier MANIFEST.MF, ce qui fat qu'une personne malveillante pourrait distribuer une application dépouillée de certains éléments se rapportant aux DRM, à la sécurité, etc…
En résumé, si des fichiers ont été modifiés ou si certains sont absents, alors la validation de l'application sera annulée. Cette annulation entraînera le renouvellement de la procédure de validation via une mise à jour du fichier manifeste et de la signature de l'APK.
Bien qu'étonnant que ce nouveau protocole de sécurité reste absent de la dernière version de Lollipop, il sera bel et bien présent dans Android M (la version Android Developers Preview est pour l'instant seulement disponible sur PC et sur les Nexus 5,6,9 et Player) et laissera Google effectuer une double vérification avant de permettre l'installation et l'ouverture d'une application.
-
Android 15 : nouveautés, smartphones compatibles, date de sortie, tout savoir sur la mise à jourAndroid 15 sera la prochaine version majeure du système d’exploitation mobile de Google. Comme chaque année, celui-ci va avoir droit à un grand nombre de nouvelles fonctionnalités, mais aussi à son lot de correctifs de bugs et autres optimisations. On…
-
Google Home : Android 15 vous laissera contrôler votre maison depuis l’économiseur d’écran
Android 15 devrait apporter un tout nouvel économiseur d’écran, cette fois dédié aux fonctionnalités de Google Home. Il sera ainsi possible de contrôler ses objets connectés dès lors que l’écran se mettra en veille. Pour l’heure, il semblerait que les autres…
-
Google Wallet : Android 15 va enfin vous laisser choisir une autre application de paiement par défaut
La première bêta publique d’Android 15 est enfin disponible, offrant aux utilisateurs de Pixel un aperçu préliminaire des nouvelles capacités et améliorations du système. Cette dernière va permettre aux utilisateurs de définir une application de paiement autre que Google Wallet…
-
Android 15 : la première bêta est disponible, comment la télécharger ?
Google a publié la première version bêta publique d’Android 15, permettant aux propriétaires de Pixel d’essayer la prochaine version de son système d’exploitation mobile. Après deux versions Developer Preview, la première bêta d’Android 15 est désormais disponible. Cela permet au…
-
Google déploie cette fonction utile sur plusieurs smartphones, le vôtre en fait-il partie ?
Découvrez la révolution de la recherche sur mobile avec l’expansion de “Entourer pour Chercher” par Google. Vérifiez si votre appareil fait partie des heureux élus à bénéficier de cette innovation. L’innovation ne cesse de redéfinir notre interaction avec la technologie,…
-
Android 15 : la version Developer Preview 2 est disponible, voici la liste des nouveautés
Google a officiellement dévoilé la deuxième Developer Preview d’Android 15, et elle regorge de fonctionnalités qui promettent d’améliorer considérablement l’expérience de l’utilisateur. Après une première version Developer Preview lancée au mois de février, Google vient finalement de dévoiler la nouvelle…
-
Google Wallet devient compatible avec Apple Cartes, la hache de guerre est enterrée
Dans une démarche inattendue, Google Wallet s’apprête à franchir les barrières établies en introduisant le support des fichiers pkpass, utilisés par l’application Cartes d’Apple. Cette initiative promet de faciliter l’échange et la gestion des passes numériques entre les deux plateformes….
-
Google Chrome : vous pourrez bientôt transformer vos pages web favorites en applications
Google Chrome se prépare à déployer une fonctionnalité innovante qui permettra de transformer n’importe quelle page web en une application de bureau. Cette nouveauté vise à simplifier et personnaliser l’usage du web, en offrant une intégration directe avec les sites…
-
Maps : marre de tourner en rond pour trouver la bonne direction ? Google a pensé à vous
Google Maps s’apprête à recevoir une mise à jour significative sur Android, promettant de résoudre l’un des problèmes les plus fréquents : la confusion sur la direction à prendre. Votre téléphone sera désormais en mesure de déterminer plus précisément la…
-
Android 15 vous permettra d’envoyer des SMS de partout, même sans réseau mobile
Android 15 pourrait bientôt marquer un tournant majeur dans l’univers de la communication mobile. Google, en collaboration avec T-Mobile, est sur le point de lancer une fonctionnalité inédite permettant l’envoi de SMS via satellite. Cette innovation vise à éliminer les…
