Un porte-parole de Google a annoncé sur Reddit que l'entreprise avait commencé le déploiement de la première version de son système Advanced Flow , conçu pour sécuriser l'installation d'applications provenant de développeurs non vérifiés.
Nous allons vous expliquer ce qu'est le sideloading, pourquoi Google Play n'est pas sûr à 100 %, ce qu'il faut rechercher lors du sideloading pour le faire en toute sécurité, et comment Google… Advanced Le flux y contribue.
Qu'est-ce que le chargement latéral ?
Le chargement latéral permet Android Les utilisateurs installent des applications provenant de sources autres que Google Play. Cela peut s'avérer utile, mais cela crée également des opportunités pour les arnaques et les logiciels malveillants.
Android L'ouverture de [nom de la plateforme] est l'un de ses atouts majeurs. Vous n'êtes pas limité à une seule boutique d'applications : vous pouvez installer des applications depuis le site web d'un développeur, une plateforme alternative, un portail d'entreprise ou un fichier partagé directement avec vous.
On appelle cela le chargement latéral. Ce n'est pas dangereux en soi, mais cela supprime certaines des protections offertes par la distribution traditionnelle via les boutiques d'applications. Télécharger des applications depuis le Google Play Store n'est pas une garantie de sécurité, mais il existe au moins un minimum de vérification. Google affirme avoir bloqué la publication de plus de 1,75 million d'applications non conformes à son règlement en 2025 et avoir banni plus de 80 000 comptes de développeurs associés à des applications malveillantes.
Il existe plusieurs raisons justifiant le chargement latéral :
- Le développeur distribue une application directement depuis son propre site web.
- L'application n'est pas disponible dans votre pays ou sur Google Play.
- Un autre dépôt d'applications propose ce que vous recherchez, par exemple des logiciels libres.
- Vous avez besoin d'une application d'entreprise, bêta ou spécialisée
- Vous souhaitez installer une version qui n'est actuellement pas disponible sur Google Play.
Mais les créateurs de logiciels malveillants et les escrocs en ligne font preuve de la même flexibilité. Ils peuvent se faire passer pour des banques , des services de livraison, des agences gouvernementales, des plateformes de cryptomonnaies, des sites d'actualités ou des recruteurs, puis inciter leurs victimes à installer une application pour « sécuriser » un compte, recevoir un paiement ou résoudre un problème inventé de toutes pièces.
Google Play n'est pas un laissez-passer gratuit.
Google Play dispose de processus d'examen, d'un système d'application des règles, de contrôles pour les développeurs et de Google Play Protect . Des vérifications continues sont également effectuées après la publication d'une application. Ces mesures réduisent considérablement les risques, mais ne rendent pas pour autant toutes les applications inoffensives ni tous les développeurs dignes de confiance.
Les menaces qui peuvent encore être relayées par les voies officielles comprennent :
- Des chevaux de Troie déguisés en utilitaires, jeux ou applications financières utiles
- Logiciels publicitaires et applications qui présentent de manière trompeuse leur comportement
- Pièges à abonnements et pratiques de facturation trompeuses
- Applications de collecte de données qui demandent plus d'accès que nécessaire
- Applications dormantes qui modifient leur comportement après avoir passé un premier examen
Google Play Protect vérifie les applications du Play Store avant leur téléchargement et analyse également celles provenant d'autres sources. Il peut signaler, désactiver ou supprimer les applications potentiellement dangereuses, mais il ne s'agit que d'une couche de sécurité parmi d'autres, et non d'un substitut à l'examen attentif d'une application avant son installation.
Une protection mobile , partout et à tout moment.
En résumé, la mention « disponible sur Google Play » est un signal positif, et non un verdict de sécurité.
Pourquoi le chargement latéral nécessite une attention particulière
La principale différence entre installer une application depuis une boutique reconnue et télécharger un fichier APK ailleurs ne réside pas seulement dans le format du fichier, mais aussi dans la chaîne de confiance.
Lorsque vous installez des fichiers manuellement, vous pouvez avoir moins de garanties concernant :
- Qui a créé l'application
- Que le fichier ait été modifié ou reconditionné
- Le site de téléchargement usurpe-t-il l'identité d'un développeur légitime ?
- Vous recevrez-vous de véritables mises à jour ?
- Si un escroc vous manipule pour que vous désactiviez vos protections de sécurité
L'ingénierie sociale est souvent le facteur décisif. Un appel téléphonique convaincant, une fenêtre contextuelle, un SMS ou un message instantané peuvent insister sur l'urgence d'installer une application. L'objectif de l'attaquant est généralement d'amener la victime à ignorer les avertissements avant qu'elle n'ait le temps de remettre en question la demande.
Considérez comme suspecte toute demande inattendue d'installation d'application, surtout si elle s'accompagne d'urgence, de secret, d'une promesse d'argent ou d'une affirmation selon laquelle votre banque, votre gouvernement, votre employeur ou le fournisseur de votre appareil l'exige.
Une banque légitime, un organisme gouvernemental, un service de police ou un fournisseur de support technique ne devrait jamais vous appeler ou vous envoyer de message pour vous demander d'installer un fichier APK ou de désactiver des services. Android paramètres de sécurité.
Comment charger latéralement plus en toute sécurité
N'effectuez de chargement latéral que si vous avez une raison précise, et assurez-vous que cette décision vient de vous et non d'un message ou d'un appel téléphonique inattendu.
- Commencez par consulter le site officiel du développeur. N'utilisez pas les résultats de recherche sponsorisés, les portails de téléchargement aléatoires, les liens envoyés par des inconnus ni les domaines similaires.
- Vérifiez l'identité du développeur par vous-même. Consultez le site web officiel de l'éditeur, la documentation, le dépôt de code public et les forums communautaires de confiance. Les informations fournies sur la page de téléchargement ne suffisent pas.
- Privilégiez les plateformes de téléchargement reconnues. Si une application est distribuée en dehors de Google Play, utilisez une source réputée pour la vérification de sa provenance et de sa signature, si possible. Pour les utilisateurs avancés, il peut être utile de comparer le certificat de signature ou le hachage cryptographique d'un APK avec une valeur publiée par le développeur. Cette méthode n'est pas accessible à tous, mais elle peut aider à détecter les contrefaçons.
- N’installez aucune application sous la pression. Mettez fin à l’appel, fermez la conversation et effectuez vos propres recherches sur l’organisation en utilisant les coordonnées que vous trouverez.
- Laissez Google Play Protect activé. Ce service analyse les applications lors de leur installation et périodiquement par la suite, y compris celles installées en dehors de Google Play.
- Vérifiez les autorisations avant et après l'installation. Soyez particulièrement vigilant si une application simple demande l'accès aux services d'accessibilité, aux SMS, aux notifications, à l'administration de l'appareil, aux contacts ou à l'enregistrement d'écran.
- Maintenez Android et vos applications à jour. Les correctifs de sécurité protègent contre les failles du système d'exploitation et les comportements malveillants connus des applications.
- Utilisez un logiciel de sécurité mobile réputé. Une couche de sécurité supplémentaire peut aider à identifier les comportements à risque et à mieux détecter les applications potentiellement indésirables ou malveillantes.
- Supprimez les autorisations et désinstallez les applications auxquelles vous ne faites plus confiance ou que vous n'utilisez plus. Une application qui semblait inoffensive lors de son installation peut devenir problématique si son développeur l'abandonne ou change d'orientation.
Comment Google a-t-il changé ? Advanced Flow aide
Google déploie Advanced Flow pour l'installation d'applications provenant de développeurs qui n'ont pas terminé leur développement. Android Le nouveau processus de vérification d'identité de [Nom de l'entreprise]. Cette fonctionnalité est destinée aux utilisateurs conscients des risques liés à l'installation de logiciels non vérifiés, mais qui ont néanmoins besoin de flexibilité.
Cette conception est remarquable car elle cible à la fois les attaques d'ingénierie sociale et les logiciels malveillants. Au lieu de permettre une modification immédiate en un seul clic, le processus exige des utilisateurs qu'ils effectuent les opérations suivantes :
- Activez le mode développeur dans les paramètres système. C'est très simple et cela permet d'éviter les contournements accidentels ou les tentatives de contournement en un clic, souvent utilisés dans les arnaques par pression.
- Effectuez une vérification de sécurité rapide pour vous assurer que personne ne vous incite à désactiver votre sécurité. Les escrocs font souvent pression sur leurs victimes pour qu'elles désactivent leurs protections.
- Redémarrez votre appareil, ce qui coupe tout accès à distance ou appel téléphonique actif qu'un escroc pourrait utiliser pour vous guider.
- Attendez un jour, puis confirmez la modification à l'aide de données biométriques, comme votre empreinte digitale, la reconnaissance faciale ou le code PIN de votre appareil. Ce délai unique d'un jour brise le sentiment d'urgence sur lequel comptent les escrocs, vous laissant ainsi le temps de réfléchir.
Une fois la procédure terminée, vous pouvez choisir d'autoriser les installations provenant de développeurs non vérifiés pendant sept jours ou indéfiniment.
Advanced Flow ne signifie pas que Google Play est sans risque, ni que les applications non vérifiées sont intrinsèquement malveillantes. La vérification des développeurs établit la responsabilité : elle associe une application à l’identité d’un développeur vérifié, mais ne garantit pas que chaque application est inoffensive ou adaptée à chaque utilisateur.
Au final, c'est vous qui décidez. Installez les applications parce que vous les avez choisies après avoir vérifié leur source, et non parce que quelqu'un d'autre a créé une situation d'urgence.
Qu'une application provienne de Google Play ou d'une source externe, prenez le temps de la réflexion avant de l'installer. Vérifiez qui l'a créée, pourquoi elle requiert les autorisations demandées, si le lien de téléchargement est fiable et refusez l'installation si un inconnu vous force la main. Cette petite précaution est essentielle, pas un simple désagrément.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
