Android : avec cette nouvelle fonction, il sera difficile pour un voleur de garder un téléphone volé

L’amélioration de la sécurité sur Android est un processus continu, et Google a récemment franchi une étape importante avec la mise à jour de Google Play Services. Ce service, crucial pour le bon fonctionnement de millions d’appareils, permet à l’entreprise d’apporter des améliorations sans nécessiter de mises à jour complètes du système d’exploitation.

Avec la version 25.14 de Google Play Services, une nouvelle fonctionnalité a été introduite dans l’application, visant à renforcer la protection des données : le redémarrage automatique du téléphone après trois jours de verrouillage continu.

Comment cette nouvelle fonctionnalité opère-t-elle ?

Le fonctionnement est relativement simple (mais demeure une excellente initiative) : lorsque votre appareil Android reçoit la mise à jour, il commence à suivre la durée de son verrouillage. Si l’appareil reste verrouillé pendant 72 heures consécutives, il procédera à un redémarrage automatique. Ce redémarrage n’est pas un simple arrêt ; il ramène le téléphone à un état connu sous le nom de Before First Unlock (BFU).

Dans ce mode, toutes les données stockées sont soumises à un cryptage renforcé, rendant l’accès non autorisé particulièrement difficile, même en cas de manipulation physique de l’appareil. En revanche, après le premier déverrouillage suivant un redémarrage (After First Unlock ou AFU), certaines clés de chiffrement peuvent être temporairement conservées en mémoire, ce qui pourrait théoriquement faciliter des attaques sophistiquées. Il s’agit donc d’une initiative judicieuse de la part de Google, sans aucun doute.

Améliorer la sécurité d’Android est toujours une initiative judicieuse

Il n’est pas surprenant que Google ait choisi d’introduire cette fonctionnalité à ce moment précis. En 2023, Apple a lancé un outil similaire dans iOS 18.1, dénommé Idle Reset, destiné aux appareils perdus ou volés. Bien que la décision de la société de Mountain View arrive avec un léger retard, elle souligne l’importance d’une protection proactive dans un environnement où le vol de données et le piratage physique représentent des menaces sérieuses.

Il est important de préciser que cette mise à jour ne concerne pas les montres connectées fonctionnant sous Wear OS, en raison de leur mode d’utilisation fondamentalement différent. Alors qu’un smartphone peut rester inactif pendant plusieurs jours (par exemple, s’il est égaré), les appareils portables interagissent fréquemment avec l’utilisateur. Cela justifie pleinement cette distinction.

Les bénéfices de la nouvelle mesure de Google

À première vue, cela peut sembler être un ajustement mineur, mais ses répercussions sont significatives, car de nombreux scénarios illustrent l’utilité et l’efficacité de cet outil :

• Protection contre le vol : un appareil perdu ou dérobé sera moins susceptible d’être compromis.
• Prévention des attaques avancées : cela limite le temps disponible pour des méthodes telles que l’attaque par démarrage à froid, qui requiert un accès physique prolongé.
• Transparence : le redémarrage s’effectue de manière discrète ; l’utilisateur n’a pas besoin d’effectuer des réglages manuels.

Quels dispositifs bénéficieront de cette mise à jour ?

La mise à jour des services Google Play 25.14 sera déployée progressivement sur les dispositifs suivants, qui doivent être équipés du système d’exploitation de Google et satisfaire aux critères suivants :

• Smartphones Android fonctionnant sous la version 10 ou une version ultérieure.
• Tablettes disposant d’un minimum de 4 Go de RAM.
• Appareils ayant une certification Google Play Protect active.

Il est crucial de noter que les dispositifs plus anciens (avant 2018) ainsi que ceux modifiés avec des ROM personnalisées sans les services Google ne seront pas éligibles.

Avec l’augmentation du télétravail et la numérisation des données sensibles, des initiatives telles que cette mise à jour contribuent à rendre Android un système d’exploitation plus sécurisé. Bien que cela puisse sembler être une simple amélioration technique, cela souligne l’importance d’une sécurité mobile qui doit être intégrée à plusieurs niveaux, allant du logiciel aux comportements des utilisateurs.