Google déploie un vérificateur de développeurs sur Android à partir du 30 septembre

fr.wedoany.com Rapport : Google a poussé sur les appareils Android une nouvelle application appelée Android Developer Verifier (identifiant com.google.android.verifier) sans en faire la demande individuelle aux utilisateurs, en préparation à une future restriction de l'installation d'APK provenant de sources tierces.

Les fraudeurs appellent souvent les victimes sous prétexte d'une affaire pénale ou d'un proche en danger, les pressant de désactiver les mesures de protection de l'appareil et d'installer un APK malveillant. Dans la panique, les utilisateurs ignorent souvent les avertissements habituels. Google indique que ce service vise à lutter contre ce type d'escroquerie en augmentant les obstacles à l'installation pour protéger les utilisateurs.

Android Developer Verifier vérifiera si l'application installée est enregistrée sous le nom d'un développeur confirmé. Les développeurs doivent passer par une vérification d'identité et fournir des informations juridiques à Google pour obtenir ce statut. Cela ne garantit pas une sécurité absolue du programme, mais permet de l'associer à une personne ou une entreprise spécifique.

Pour installer une application d'un développeur non confirmé, l'utilisateur doit activer le mode développeur, confirmer qu'il n'est pas sous contrainte, redémarrer le téléphone, attendre 24 heures, et se reconnecter via un code PIN ou une identification biométrique. Après 24 heures, les employés de banque d'urgence ont généralement perdu tout intérêt.

Android Developer Verifier est distribué via les mises à jour système de Google et ne peut pas être refusé au téléchargement. Actuellement, l'application est inactive sur la plupart des appareils des utilisateurs. Les nouvelles exigences entreront en vigueur le 30 septembre au Brésil, en Indonésie, à Singapour et en Thaïlande, avec un déploiement mondial prévu à partir de 2027 et au-delà.

Actuellement, les utilisateurs peuvent supprimer ce service, mais on ne sait pas s'il réapparaîtra lors de la prochaine mise à jour, ni si sa suppression permet de contourner les vérifications. Pour les utilisateurs expérimentés, l'installation via ADB n'est pas limitée et ne nécessite pas d'attendre 24 heures. Les firmwares personnalisés sans services Google peuvent également refuser le nouveau système.