Google a annoncé l'introduction d' Advanced Flow , conçu pour permettre Android Les utilisateurs installent désormais des applications provenant de développeurs non vérifiés de manière plus sûre qu'auparavant.
Ce processus est connu sous le nom de chargement latéral . Il consiste à installer une application sur votre appareil à partir d'une source autre que le Google Play Store, généralement en téléchargeant et en ouvrant vous-même son fichier d'installation.
Actuellement, cela implique généralement :
- Téléchargement d'un fichier d'application (un APK) Android ) depuis un site web, un e-mail ou une autre source plutôt que Google Play.
- L'installation manuelle, souvent après avoir activé une option autorisant les applications provenant de développeurs « inconnus » ou « non vérifiés ».
Du point de vue de Google, il s'agit d'une faille de sécurité. Les escrocs abusent régulièrement du chargement latéral pour inciter leurs victimes à installer des logiciels malveillants tout en contournant les protections intégrées.
Ils font souvent pression sur leurs victimes pour qu'elles installent des applications qui s'avèrent être des voleurs de données ou d'autres logiciels malveillants. Selon une étude de la Global Anti-Scam Alliance (GASA) , les escroqueries ont causé des pertes estimées à 442 milliards de dollars l'an dernier.
Tout ce qui contribue à réduire ce risque est donc le bienvenu.
Ce que Google modifie n'est pas radical, mais cela sécurise davantage le processus d'installation d'applications provenant de sources autres que le Play Store officiel. En termes simples, Advanced Flow ajoute des étapes et des délais supplémentaires afin que les escrocs ne puissent pas inciter les utilisateurs à désactiver leurs protections et à installer leurs logiciels malveillants.
Comment Advanced Fonctionnement fluide
Pour installer des applications en dehors du système d'exploitation Advanced Pour suivre le flux, les utilisateurs devront passer par une série d'étapes :
- Activez le mode développeur dans les paramètres système. C'est très simple et cela permet d'éviter les contournements accidentels ou en un clic, souvent utilisés dans les arnaques par pression.
- Effectuez une vérification de sécurité rapide pour vous assurer que personne ne vous incite à désactiver votre sécurité. Les escrocs font souvent pression sur leurs victimes pour qu'elles désactivent leurs protections.
- Redémarrez votre appareil, ce qui coupe tout accès à distance ou appel téléphonique actif qu'un escroc pourrait utiliser pour vous guider.
- Attendez un jour, puis vous pourrez confirmer la modification à l'aide de données biométriques (comme l'empreinte digitale ou la reconnaissance faciale) ou du code PIN de votre appareil. Ce délai unique d'un jour brise l'urgence sur laquelle comptent les escrocs, vous laissant ainsi le temps de réfléchir.
Une fois que vous avez confirmé comprendre les risques, vous pouvez installer des applications provenant de développeurs non vérifiés. Vous pouvez autoriser cette installation pendant sept jours ou indéfiniment. Par mesure de sécurité, un avertissement vous indiquera que l'application provient d'un développeur non vérifié, mais vous pourrez alors appuyer sur « Installer quand même ».
En plus du Advanced Google lance Flow, un service de distribution gratuite et limitée, destiné aux étudiants et aux amateurs. Ces comptes permettent aux développeurs de partager des applications avec un petit groupe (jusqu'à 20 appareils) sans vérification d'identité ni frais d'inscription.
Ce que cela signifie pour les utilisateurs
Après ces modifications, voici les options disponibles pour les utilisateurs ayant activé le « mode développeur » sur leur appareil. Android appareil.
- Installation directe depuis des développeurs vérifiés
- Installation latérale depuis des développeurs disposant de comptes de distribution limités
- Installation latérale de programmes provenant de développeurs non vérifiés avec Advanced Couler
Advanced Le déploiement de Flow est prévu pour août 2026.
Globalement, cela semble un compromis raisonnable. Le chargement latéral de logiciels n'est pas voué à disparaître ; cette mesure préserve donc cette possibilité tout en ajoutant des barrières efficaces contre les installations frauduleuses, déjouant ainsi les campagnes d'ingénierie sociale sans pour autant entraver les pratiques des utilisateurs avancés. Ce délai d'un jour pourrait toutefois s'avérer frustrant, même s'il ne s'agit que d'un événement ponctuel.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
