Les cybercriminels font constamment évoluer leurs techniques, ce qui rend plus difficile que jamais la sécurité en ligne. Les attaques de phishing, une tactique particulièrement insidieuse, peuvent inciter même les utilisateurs les plus experts en technologie à révéler des informations sensibles. Heureusement, Google semble prendre des mesures proactives pour protéger les utilisateurs d'Android avec une nouvelle fonctionnalité anti-phishing cachée dans la version Android 14 QPR2 Beta 2.
Cette fonctionnalité, découverte pour la première fois depuis la version QPR2 Beta 1, et intitulée « recherche d'applications trompeuses », se trouve sous Paramètres > Sécurité et confidentialité > Plus de sécurité et de confidentialité. Une fois activée, la fonctionnalité analysera l'activité de l'application à la recherche de signes de phishing ou d'autres comportements trompeurs. Google assure aux utilisateurs que l'analyse s'effectue en privé sur l'appareil et que ce n'est que si un comportement suspect est détecté que les informations sur l'application seront envoyées à Google Play Protect pour confirmation et avertissements de l'utilisateur.
Bien que l'existence de la fonctionnalité semble être une affaire accomplie d'après ce qui a été trouvé dans le code, les détails spécifiques sur son fonctionnement ne sont toujours pas clairs. Google ne l'a pas officiellement annoncé ni documenté, laissant de nombreuses questions sans réponse. Cependant, un examen plus attentif du code source décompilé révèle un service système appelé « ContentProtection » qui semble être responsable de la détection du comportement trompeur des applications.
Le service « ContentProtection » semble se concentrer sur l'identification des applications qui tentent d'afficher des champs de mot de passe ou de demander des informations associées telles que des noms d'utilisateur, des e-mails, des numéros de téléphone et des informations de connexion. Il semble utiliser une liste de blocage pour exclure des applications spécifiques de cet examen et détermine également si une application est une application système ou nécessite une autorisation Internet.
Même si l'efficacité de cette fonctionnalité anti-phishing intégrée reste à démontrer, elle représente une avancée significative dans la posture de sécurité d'Android. Alors que les logiciels malveillants évoluent continuellement pour contourner les mécanismes de détection, toute couche de protection supplémentaire est précieuse. Cette fonctionnalité a le potentiel d’éviter aux utilisateurs d’être victimes d’escroqueries par phishing et de protéger leurs informations sensibles.
