Android 16 : cette nouvelle option de sécurité pourrait bien décourager les voleurs de smartphones

Perdre son téléphone, c’est stressant. Mais si en plus un inconnu pouvait pirater vos données via un câble USB… Android 16 a la solution : un mode qui transforme votre portable en forteresse verrouillée.

Avec Android 16, Google renforce la sécurité des smartphones grâce à Advanced Protection Mode. Ce nouveau mode optionnel coupe l’accès USB dès que l’appareil est verrouillé, empêchant les piratages via clés infectées ou périphériques malveillants. Une réponse directe aux attaques documentées, comme celle subie par un étudiant militant en Serbie.

Le système fonctionne sur deux niveaux. Au niveau matériel, il désactive physiquement les lignes de données USB, seul le chargement est possible. Au niveau logiciel, il bloque toute communication avec les nouveaux périphériques. Résultat : même avec un câble branché, impossible d’injecter des données ou de forcer le déverrouillage.

Lire également – Votre smartphone Android est à la merci d’une attaque de pirates si vous ne faites pas cette mise à jour

Comment ça marche ?

Lorsqu’un périphérique USB est connecté à un téléphone verrouillé, Android 16 affiche une alerte « activité USB suspecte ». Pour y accéder, il faut déverrouiller l’appareil… puis rebrancher le câble. Les appareils déjà connectés (comme une smartwatch) restent actifs, mais aucun nouveau ne peut communiquer.

Testé manuellement sur la bêta 4 d’Android 16 par Android Authority, le mode a bloqué avec succès clé USB et clavier externe. Une fois déverrouillé, le smartphone reconnaît les périphériques sans problème. Cette protection s’ajoute à d’autres mesures du Advanced Protection Mode : interdiction d’installer des apps externes, désactivation du 2G, etc.

Google s’appuie sur une API introduite dans Android 12, jusqu’ici réservée aux entreprises. L’approche logicielle, bien que moins infaillible que le matériel, suffit à contrer la plupart des attaques, comme l’exploit de driver USB révélé par Amnesty International.

Reste à attendre l’interface utilisateur finale pour activer ce mode d’un clic. En espérant que Google ne tarde pas : entre militants et simples prudents, nombreux sont ceux qui trépignent de pouvoir chiffrer leur vie numérique. Cette nouvelle fonctionnalité vient s’ajouter à celle qui avait été introduite à l’été dernier, permettant à votre smartphone de se verrouiller automatiquement dès qu’il détecte avoir été volé. Elles devraient ainsi pouvoir fonctionner de concert.