Google renforce la sécurité de son système Android en introduisant une fonctionnalité contrainte pour les applications bancaires, qui ne fonctionneront plus sans mises à jour régulières. Cette initiative vise à protéger les données des utilisateurs, offrant ainsi un meilleur contrôle et une plus grande sécurité pour les transactions sensibles sur smartphones.
Au cours des dernières années, Google a intensifié ses efforts pour garantir la sécurité de son système d’exploitation mobile, Android. Un exemple frappant de cette démarche est l’introduction de deux nouvelles fonctionnalités anti-vol qui visent à protéger les données personnelles les plus sensibles.
Dans la continuité de cette stratégie, Google a récemment mis en place une nouvelle mesure de sécurité. Désormais, les applications bancaires peuvent cesser de fonctionner si l’appareil ne reçoit pas régulièrement des mises à jour de sécurité.
Comme l’a révélé la société à travers son blog dédié aux développeurs Android, une modification a été apportée à l’API Play Integrity. Cette API vérifie l’authenticité des logiciels et des appareils afin de sécuriser des opérations sensibles, permettant ainsi aux applications bancaires de restreindre certaines fonctions.
Ces restrictions concernent les données personnelles lorsque le smartphone ne reçoit pas de mises à jour de sécurité depuis un certain temps. L’API Play Integrity interrogera le système d’exploitation pour s’assurer que l’appareil est suffisamment sécurisé pour exécuter certaines fonctionnalités et fournira une réponse à jour.
Ce résultat permettra à n’importe quelle application bancaire de vérifier si le smartphone Android répond aux exigences de base en matière d’intégrité imposées par l’API. Il est à noter qu’un téléphone Android est considéré comme ayant une « forte intégrité » s’il a reçu une mise à jour de sécurité au cours de l’année écoulée. Dans le cas contraire, les applications bancaires pourraient restreindre certaines fonctionnalités, voire ne plus fonctionner du tout.
Google a confirmé que les développeurs Android pourront intégrer cette nouvelle fonctionnalité de sécurité dans leurs applications dès aujourd’hui. Elle sera activée automatiquement pour tous les utilisateurs en mai 2025. Par ailleurs, il a été précisé que cette mesure de sécurité s’appliquera initialement uniquement aux applications financières, gouvernementales et commerciales.