Android 17 et les nouvelles protections anti-escroquerie sur votre mobile

Android connaît une véritable révolution en matière de sécurité. Avec Android 17 et les dernières fonctionnalités publiées par Google, le système regorge de Nouvelles défenses contre les arnaques, les logiciels malveillants, le vol de téléphones portables et le spam qui fonctionnent presque toujours automatiquement et, dans de nombreux cas, directement depuis l'appareil lui-même, sans nécessiter de connexion internet.

Tous ces changements ne sont pas le fruit du hasard. Les cybercriminels ont perfectionné leurs techniques et utilisent désormais des méthodes de plus en plus sophistiquées : appels où ils se font passer pour votre banque, messages aux offres irrésistibles, applications qui modifient leur icône pour passer inaperçues… Face à cela, Google a décidé de réagir et de faire d’Android 17 une sorte de… « mode anti-arnaque » permanent, s'appuyant sur l'intelligence artificielle, des autorisations plus strictes et des protections avancées contre le vol.

Android 17 : Un bond en avant en matière de sécurité et de confidentialité, axé sur la lutte contre les arnaques

Lors de l'événement « Android Show : I/O Edition », Google a présenté la nouvelle version de son système d'exploitation mobile, Android 17, en mettant l'accent sur les fonctionnalités de sécurité, confidentialité et intégrité des appareilsIl ne s'agit pas simplement de modifications mineures : des changements profonds ont été apportés pour endiguer la fraude financière, bloquer les logiciels malveillants et rendre la vie des voleurs aussi difficile que possible.

L'une des principales nouveautés est l'arrivée de Gemini Intelligence, dotée de capacités permettant agent intégré dans les appareils Android les plus puissantsAu-delà des fonctions classiques de l'IA, ce système est également utilisé pour améliorer la détection des menaces et mieux comprendre les comportements suspects des applications et des communications.

Android 17 intègre également de nouvelles fonctionnalités sociales et de productivité, telles que des améliorations de l'utilisation de Quick Share directement depuis des applications comme WhatsApp ou Instagram, mais le message de Google est clair : La sécurité devient une priorité aussi importante que l'expérience utilisateur.Tout a été repensé dans l'optique d'anticiper la fraude, et non de réagir lorsqu'il est trop tard.

Parallèlement à ces nouvelles fonctionnalités, Google a introduit des ajustements spécifiques allant de la protection USB sur les appareils Pixel à la vérification du système d'exploitation, en passant par un contrôle beaucoup plus précis de la localisation, des contacts et de la manière dont les applications communiquent avec le réseau local, ainsi que de la gestion de correctifs de sécurité.

Protection contre la fraude et les logiciels malveillants : Android 17 et le nouveau Google Play Protect

L'un des principaux axes de développement d'Android 17 est la lutte contre le applications malveillantes et arnaques via des applicationsGoogle s'est concentré sur le renforcement de Google Play Protect, qui est désormais plus performant et plus intelligent pour détecter les comportements inhabituels.

De nombreux développeurs malveillants utilisent des techniques trompeuses comme masquer l'icône de leur application, la remplacer par une icône apparemment inoffensive ou abuser des autorisations d'accessibilité. Pour contrer ces pratiques, la détection des menaces en temps réel de Google Play Protect vous alerte à chaque fois qu'une menace est détectée. des comportements trompeurs, tels que des changements d'icônes ou la disparition soudaine d'applicationsCette fonctionnalité sera progressivement déployée sur les téléphones Pixel, à commencer par le Pixel 6, ainsi que sur certains nouveaux modèles d'autres fabricants.

Google Play Protect analysait déjà toutes les applications avant leur installation, qu'elles proviennent de Google Play ou de sources externes. Avec la dernière mise à jour, ce système utilise désormais… règles locales basées sur l'apprentissage automatique Ils recherchent des modèles textuels et binaires associés aux familles de logiciels malveillants. Si une application correspond à l'un de ces modèles, l'utilisateur est averti avant son installation.

Ces règles sont fréquemment mises à jour et stockées directement sur l'appareil, ce qui permet une Protection rapide et confidentielle contre les nouveaux types de logiciels malveillants et leurs variantesL'utilisateur n'est plus autant dépendant des mises à jour constantes vers le cloud pour savoir si quelque chose est dangereux, car le téléphone portable est déjà capable de détecter lui-même une bonne partie des menaces.

De plus, Android 17 supprimera l'accès aux services d'accessibilité pour toutes les applications qui ne sont pas clairement identifiées comme des outils d'accessibilité légitimes. Google tente ainsi de contrer l'un des vecteurs d'attaque privilégiés des escrocs, qui demandaient des autorisations d'accessibilité pour… prendre le contrôle de l'appareil, lire les codes SMS ou manipuler d'autres applications en coulisses.

Détection des menaces en temps réel et surveillance dynamique : le système surveille en temps réel

Un autre élément clé de la stratégie anti-fraude d'Android 17 est le Détection des menaces en temps réel (Live Threat Detection)S'appuyant sur l'intelligence artificielle, cette fonctionnalité permet de surveiller le comportement des applications une fois installées, et pas seulement pendant le téléchargement.

La surveillance dynamique des signaux analyse des éléments tels que les changements soudains de comportement d'une application : si elle commence à masquer son icône, abuse des autorisations d'accessibilité, tente de transférer des SMS sans raison, ou effectue des actions telles que… opérations sensibles au niveau du système qui ne correspondent pas à leur fonction apparente. Lorsqu'un schéma typique de logiciel malveillant ou d'escroquerie est détecté, le système peut alerter l'utilisateur et bloquer la menace.

Cette approche est particulièrement utile pour ralentir Applications se faisant passer pour des outils bancaires, d'investissement ou de support techniqueBien qu'ils parviennent à contourner les contrôles initiaux, Android 17 les surveille de beaucoup plus près au fil du temps, réduisant ainsi la période pendant laquelle ils peuvent opérer sans être détectés.

La détection des menaces en temps réel est étroitement intégrée à Google Play Protect, ce qui permet d'utiliser les informations recueillies auprès de millions d'appareils pour… Améliorer en permanence l'identification des nouvelles escroqueries et des variantes de logiciels malveillants.Tout cela, selon Google, avec une forte emphase sur le maintien du traitement local chaque fois que cela est possible, afin de protéger la vie privée.

Parallèlement, Android 17 désactivera la prise en charge de Chrome WebGPU et du déverrouillage d'appareil à appareil dans certains contextes, précisément pour fermer les points d'entrée potentiels pour les attaques sophistiquées qui pourraient tirer parti de nouveaux types de traitement graphique ou de méthodes d'authentification croisée.

Protection contre le vol et l'utilisation frauduleuse de votre téléphone portable

La sécurité antifraude ne se limite pas aux applications : elle englobe également protection contre le vol physique de l'appareilGoogle a étendu les défenses apparues dans Android 16 avec le mode de protection avancée et franchit maintenant une nouvelle étape avec Android 17.

Parmi les nouvelles fonctionnalités, la possibilité de verrouiller biométriquement un téléphone déclaré perdu au sein du réseau Find Hub est particulièrement remarquable. Cela signifie que même si le voleur a obtenu votre code PIN ou votre mot de passe, le système peut empêcher qu'ils déverrouillent le téléphone sans votre empreinte digitale ou votre visage, augmentant considérablement le niveau de protection.

Les protections antivol par défaut d'Android, initialement testées au Brésil, seront étendues à davantage de régions avec Android 17, et également à Les appareils plus anciens qui peuvent être mis à jour vers cette versionElles comprennent des fonctionnalités telles que le verrouillage antivol (lorsque le système détecte qu'une personne a arraché le téléphone) et le verrouillage à distance simplifié.

Afin de faciliter la récupération des appareils et de promouvoir les bonnes pratiques de sécurité telles que Comment sauvegarder des données sur AndroidAndroid permettra l'affichage du numéro IMEI sur l'écran de verrouillage, si l'utilisateur l'active. Cela permettra aux autorités, aux fabricants et aux opérateurs mobiles de… Vérifiez facilement qui est le propriétaire légitime.Cette fonctionnalité sera disponible à partir d'Android 12.

Google renforce également la procédure de réinitialisation d'usine et envisage d'introduire questions de contrôle ou étapes supplémentaires Pour qu'un voleur ne puisse pas simplement formater le téléphone et le revendre comme si de rien n'était. L'idée est de rendre l'appareil volé beaucoup moins attractif pour les voleurs.

Blocage des mots de passe à usage unique (OTP) et de l'accès par SMS

L'un des points les plus délicats de toute escroquerie est le moment où l'attaquant tente de prendre le contrôle d'un compte. mot de passe à usage unique (OTP) envoyé par SMS ou via WebOTP pour accéder à un compte bancaire, un service de messagerie ou une plateforme de paiement.

Avec Android 17, Google introduit une protection spécifique : le système retardera automatiquement jusqu'à trois heures d'accès aux applications aux SMS contenant des codes OTP. Pendant ce temps, les applications ne pourront pas lire automatiquement ces messages, ce qui réduit considérablement l'efficacité des attaques de piratage de compte.

La même logique s'appliquera aux messages WebOTP, utilisés par de nombreux services pour la vérification automatique d'identité. Ainsi, même si une application malveillante parvient à s'infiltrer dans l'appareil, il lui sera beaucoup plus difficile d'y parvenir. Capturez le code de vérification à temps. nécessaire pour mener à bien le vol.

De plus, les codes à usage unique reçus par SMS seront masqués sur l'écran de verrouillage pendant trois heures, afin qu'aucun pirate potentiel ni aucune personne à proximité ne puisse les voir d'un simple coup d'œil. C'est un petit changement qui offre une sécurité accrue. une couche de sécurité supplémentaire en cas de vol ou de regards curieux dans les lieux publics.

Cette protection par mot de passe à usage unique (OTP) s'ajoute à d'autres mesures déjà en place, telles que le chiffrement avancé des messages et la vérification de l'intégrité de l'appareil, qui permettent au système de faire la distinction entre un appareil Android légitime et un appareil modifié à des fins malveillantes.

Appels téléphoniques : blocage automatique et alertes en temps réel en cas d’escroquerie

Le soi-disant vishing, c'est-à-dire Arnaques téléphoniques où le criminel se fait passer pour votre banque, votre opérateur téléphonique ou un organisme publicLe nombre de cas a explosé. Il ne suffit plus de se méfier des numéros masqués : de nombreux attaquants utilisent des numéros qui semblent légitimes ou usurpent l’identité d’entités connues.

Pour remédier à ce problème, Google a annoncé une série de fonctionnalités qui s'activent automatiquement lors des appels vers des numéros inconnus. Parmi elles, les suivantes se distinguent : Blocages automatiques empêchant la désactivation de Google Play ProtectL’installation d’applications non vérifiées ou l’octroi d’autorisations sensibles pendant l’appel, surtout en cas de suspicion de falsification.

Android affichera également un avertissement lorsqu'il détectera que l'utilisateur continue à partager son écran après avoir mis fin à l'appel, une situation que les escrocs tentent d'exploiter. fouiller dans le contenu de l'appareil ou inciter la victime à effectuer des opérations dangereusesLe système vous proposera de mettre fin à ce partage d'un simple clic.

Google a également étendu une fonctionnalité conçue pour renforcer la sécurité pendant les appels : si vous ouvrez un appel application bancaire ou financière lors du partage d'écran avec un numéro non enregistréVotre téléphone affichera un avertissement automatique et vous donnera la possibilité de mettre fin à l'appel et d'arrêter immédiatement le partage d'écran.

Cet avertissement comprend une pause de 30 secondes avant de vous permettre de continuer, précisément pour briser le sentiment d'urgence que les escrocs créent souvent (« agissez maintenant ou vous perdrez votre argent »). Selon Google, ce bref délai permet à la victime de reprendre le contrôle et de réfléchir avant de poursuivre. Ce qu'ils demandent est logique..

Pour l'instant, cette fonctionnalité est déployée au Royaume-Uni auprès des utilisateurs d'Android 11 ou version ultérieure, initialement avec des banques comme Monzo, NatWest et Revolut, et s'étend progressivement à d'autres types d'applications, notamment les applications de paiement entre particuliers (P2P). Google prévoit de la déployer dans d'autres régions au fur et à mesure des tests.

Messages Google : L’IA détecte les arnaques en temps réel

Les arnaques par SMS, MMS et RCS sont devenues plus ingénieuses : fausses offres d’emploi, escroqueries aux cryptomonnaies, notifications de péage… Pour lutter contre ce phénomène, Google a doté son application Messages d’un système de sécurité. Fonctionnalité de détection des arnaques basée sur l'IA.

Cet outil analyse en temps réel schémas conversationnels typiques de la fraude Dans les messages provenant de numéros inconnus, l'application détecte toute activité suspecte et affiche un avertissement clair à l'écran, invitant l'utilisateur à la prudence, à ignorer le message, à bloquer le numéro et à le signaler à Google.

Google insiste sur le fait que tout le traitement est effectué sur l'appareil lui-même, sans envoi du contenu des messages à ses serveurs, maintenant ainsi un niveau élevé de sécurité. confidentialité et contrôle de l'utilisateurL'intelligence artificielle est entraînée à reconnaître de nouveaux types de fraudes, comme les arnaques aux cryptomonnaies, les faux services d'assistance technique ou les arnaques impliquant des cartes-cadeaux inexistantes.

Dans un premier temps, cette fonctionnalité de détection des arnaques dans Messages est disponible en anglais aux États-Unis, au Royaume-Uni et au Canada, et sera déployée dans d'autres pays et langues prochainement. Pour les appels téléphoniques, Google a annoncé que cette technologie d'IA sera également disponible sur les Pixel 9 et modèles ultérieurs aux États-Unis.

Google a elle-même partagé des données sur la sécurité perçue : une enquête menée avec YouGov auprès d’utilisateurs aux États-Unis, au Brésil et en Inde a révélé que beaucoup perçoivent la sécurité comme un manque. moins de risques de recevoir des spams et des arnaques Sur Android, et notamment sur les appareils Pixel, Google offre de meilleures performances que d'autres systèmes comme iOS. Counterpoint Research a également souligné l'excellente efficacité de Google en matière de filtrage des appels et messages indésirables.

Vérificateur de clés et protection contre le vol d'identité

Un autre point sensible dans le monde des arnaques est le vol d'identité par échange de carte SIMLorsqu'un pirate obtient votre numéro de téléphone sur une autre carte SIM et usurpe votre identité, Google va lancer une fonctionnalité appelée Vérificateur de clé dans Messages afin de limiter ce type de scénario.

Key Verifier permet à deux personnes de vérifier visuellement l'identité de l'autre à l'aide de clés cryptées et codes scannables dans leurs conversations. L'objectif est que, si quelqu'un tente d'usurper l'identité d'un contact connu depuis un autre appareil, il soit beaucoup plus facile de détecter une anomalie.

Cette fonctionnalité sera disponible sur Android 10 ou version ultérieure et s'intègre aux autres protections de l'application Messages, créant ainsi une couche de sécurité supplémentaire. Les tentatives de fraude qui consistent à se faire passer pour des membres de la famille, des amis ou des entreprises de confianceCela n'élimine pas complètement le risque, mais cela complique sérieusement la vie de l'escroc.

Par ailleurs, Google a lancé des programmes pilotes pour avertir les utilisateurs des risques liés au partage d'écran avec un prétendu « technicien » qui est en réalité un escroc cherchant à accéder à des codes, des relevés bancaires ou d'autres données sensibles. Ces fonctionnalités devraient être déployées auprès d'un plus grand nombre de banques et de pays prochainement.

Ce renforcement s'inscrit dans la continuité des autres protections existantes sur Android, telles que l'identification de l'appelant et le filtrage anti-spam dans l'application Téléphone, ce qui permet Filtrer les appels indésirables et afficher l'identité probable de l'appelant.ainsi que le blocage automatique des tentatives de spam les plus évidentes.

Autorisations plus strictes : la localisation, les contacts et le réseau local sont sous contrôle.

Android 17 introduit également des changements significatifs en termes de Gestion de la confidentialité et des autorisationsL’objectif est clair : garantir que les applications n’accèdent qu’à ce dont elles ont réellement besoin et pendant la durée la plus courte possible, réduisant ainsi la surface d’attaque.

En ce qui concerne la localisation, le système affichera désormais un Un voyant lumineux indique lorsqu'une application utilise la géolocalisation.Cette méthode est similaire à celle déjà utilisée pour la caméra et le microphone. Ainsi, l'utilisateur sait immédiatement si une application suit sa position.

Android 17 inclut également un nouveau bouton qui vous permet de partager le localisation exacte temporairement Une application reste ouverte uniquement pendant l'exécution d'une tâche spécifique (par exemple, envoyer votre position à un ami pour qu'il puisse vous trouver). Une fois cette utilisation terminée, l'application perd l'accès.

Concernant les contacts, un sélecteur système permet d'accorder un accès en lecture temporaire, lié à la session, uniquement aux champs de données que l'utilisateur choisit de partager. Ceci empêche une application qui n'a besoin de partager que des contacts d'accéder à l'intégralité du champ de données. un numéro précis ou un courriel J'ai finalement eu accès à l'intégralité de l'agenda, et cela facilite Sauvegarde des contacts sur Android.

Le réseau local est également renforcé : Android 17 protégera l’accès au réseau local grâce à un Autorisation d'exécution intégrée à la catégorie Appareils à proximitéCela rend plus difficile pour les applications malveillantes de tirer profit d'un accès illimité au réseau domestique pour collecter des informations ou se déplacer latéralement entre les appareils.

Vérification du système d'exploitation et des autres couches de sécurité techniques

Une nouveauté moins spectaculaire, mais très importante, est la vérification du système d'exploitationAndroid 17 permettra aux utilisateurs de vérifier qu'ils disposent d'une version légitime d'Android installée, ce qui est essentiel pour garantir l'intégrité de l'appareil en cas de suspicion de ROM manipulées ou de modifications cachées.

Cette vérification du système s'accompagne d'un autre mécanisme similaire permettant de vérifier l'authenticité du applications officielles GoogleCela réduit le risque de tomber dans le piège de clones malveillants ou de versions falsifiées qui cherchent à voler des données ou à introduire des portes dérobées.

Sur un plan plus technique, Android 17 intègre un protocole post-quantique afin de se préparer aux futures menaces de sécurité liées à l'informatique quantique, il convient de renforcer le chiffrement contre d'éventuelles attaques plus sophistiquées qui ne sont pas encore courantes, mais qui pourraient le devenir dans les années à venir.

Une nouvelle déclaration « FEATURE_NEURAL_PROCESSING_UNIT » a également été ajoutée afin que les applications nécessitant l'accès à une unité de traitement neuronal (NPU) puissent l'utiliser sans problème ni blocage. Ceci est essentiel pour applications d'IA avancées qui s'exécutent sur l'appareil et qui, dans de nombreux cas, sont liés à la détection des menaces, à la reconnaissance de schémas suspects ou à l'amélioration de la sécurité.

Enfin, parmi les paramètres avancés figure un bouton spécifique permettant de désactiver les réseaux 2G, traditionnellement moins sécurisés et plus faciles à intercepter. Cela permet au système de prévenir les attaques exploitant des réseaux obsolètes espionner les communications ou provoquer des interruptions de sécurité dans la connexion.

Protection et sécurité avancées pour les profils à haut risque

Pour les utilisateurs qui ont besoin d'une sécurité encore plus renforcée, comme les journalistes d'investigation, les responsables politiques ou d'autres personnes vulnérables, Google a renforcé les mesures de sécurité. Mode de protection avancé, qui regroupe plusieurs fonctions de sécurité de haut niveau.

Jusqu'à présent, ce mode s'activait depuis le site web du programme, mais avec les versions plus récentes d'Android, il est possible de l'activer directement depuis les paramètres de l'appareil. Cela permet de garantir que Toutes les options de sécurité les plus strictes sont activées simultanément., sans que l'utilisateur ait à les parcourir un par un.

Cette protection avancée inclut une protection USB sur les appareils Pixel, qui empêche connexions non autorisées ou potentiellement dangereuses lorsque le téléphone est connecté par câble à d'autres appareils. Google prévoit d'étendre cette protection à d'autres marques prochainement.

Le système dit de « journalisation des intrusions » est également déployé, ce qui permet une surveillance plus détaillée. tentatives d'accès non autorisées, altération du système ou modifications de configuration suspectesCes informations sont utiles aussi bien aux chercheurs en sécurité qu'aux utilisateurs avancés.

Il en résulte un environnement plus robuste, conçu pour résister aux attaques ciblées et très sophistiquées, qui combinent souvent ingénierie sociale et exploitation de failles techniques. Si aucun système n'est impénétrable, Android 17 rehausse considérablement le niveau de difficulté requis pour réussir une attaque.

Découvrez des améliorations qui offrent également une sécurité accrue

Bien que la principale nouveauté d'Android 17 soit sa protection contre les arnaques, Google n'a pas négligé l'expérience utilisateur. De nombreuses nouvelles fonctionnalités ont été conçues pour rendre le système plus convivial. plus confortable, plus convivial et, accessoirement, aussi plus sûr.

Android 17 permettra la création de bulles de chat de n'importe quelle applicationQue vous utilisiez un téléphone portable, un appareil pliable ou une tablette, cette application vous permet de gérer facilement plusieurs conversations simultanément sans perdre de vue vos autres tâches. Elle vous évite également d'ouvrir et de fermer constamment des applications, une situation propice aux arnaques qui profitent des distractions.

L'API EyeDropper, quant à elle, permettra de capturer n'importe quelle couleur affichée à l'écran sans nécessiter d'autorisations de capture complètes. Cela réduit le risque que les applications de conception ou de retouche graphique en fassent la demande. des autorisations excessives qui peuvent être exploitées ultérieurement à des fins obscures.

Côté connectivité, l'API Handoff permettra de reprendre votre activité sur un autre appareil Android, par exemple la poursuite d'un document sur une tablette après l'avoir commencé sur votre téléphone, grâce à la synchronisation avec CompanionDeviceManager. Le tout a été conçu avec une attention particulière portée aux autorisations, afin que le passage d'un appareil à l'autre se fasse sans problème. ouvrir des portes inutiles aux applications malveillantes.

On trouve également des détails intéressants comme le Point de pause, une fonctionnalité qui apparaît lorsque vous lancez une application particulièrement distrayante et vous offre dix secondes pour faire une pause, définir une durée d'utilisation ou la quitter. Si vous souhaitez désactiver cette fonctionnalité, vous devez redémarrer l'appareil, ce qui entraîne un délai supplémentaire. barrière supplémentaire lorsqu'on cède à l'impulsivitéIl ne s'agit pas d'une mesure anti-fraude directe, mais elle aide les utilisateurs à mieux contrôler leur comportement numérique.

Google a également annoncé un système d'emojis repensé, avec un design tridimensionnel plus naturel, ainsi que d'importantes nouveautés pour la photo et la vidéo, en collaboration avec Instagram et Adobe Premiere pour Android. Le tout est intégré à Quick Share, désormais compatible avec AirDrop d'Apple, qui permettra le partage de fichiers entre Android et iOS via des codes QR et le cloud, tout en conservant des contrôles de sécurité stricts pendant l'échange.

Android 17 et les dernières fonctionnalités de Google, combinés, créent un écosystème où les utilisateurs sont bien mieux protégés contre les appels frauduleux, les messages suspects, les applications malveillantes et le vol d'appareils. La simple vigilance ne suffit plus : le système intègre des protections, des alertes et des blocages intelligents qui, utilisés efficacement, peuvent faire la différence entre se faire piéger et détecter une arnaque à temps.