Google renforce la sécurité Android avec une vérification des développeurs contre les malwares en Asie

GOOGLE IMPOSE UNE VALIDATION D’IDENTITÉ AUX DÉVELOPPEURS ANDROID POUR CONTRER LES LOGICIELS MALVEILLANTS
Google lance un dispositif de vérification d’identité destiné aux développeurs d’applications Android distribuées hors du Play Store. L’objectif est de réduire le taux de logiciels malveillants, qui serait 50 fois plus élevé que sur la boutique officielle, et d’empêcher les développeurs bannis de revenir sous une nouvelle identité. Le programme débute le 30 septembre 2024 dans quatre pays avant une extension mondiale prévue en 2027.

Déploiement initial en Asie et au Brésil
Le dispositif s’applique d’abord en Indonésie, Singapour, Thaïlande et au Brésil, couvrant neuf boutiques tierces dont le HONOR App Market, l’OPPO App Market et le Galaxy Store. Les appareils Android certifiés à partir de la version 7.0 seront concernés, et 99 % des applications déjà présentes sur le Play Store ont été automatiquement inscrites dans le système. Cette première vague vise à protéger les utilisateurs qui installent des applis en dehors du Play Store, où le risque de malware est le plus élevé.

Fonctionnement du dispositif de vérification
Les éditeurs hors Play Store doivent passer par l’Android Developer Console et fournir des documents d’identité ainsi qu’une adresse de contact valide. Google accepte également la validation via des partenaires tiers. Un nouveau statut « compte de distribution limitée » est réservé aux étudiants et développeurs amateurs, limitant l’usage à vingt appareils sans exigence de pièces d’identité. En parallèle, Google a publié l’Android Developer ID Status API et l’Android Developer Console API pour automatiser le suivi des comptes vérifiés.

Réactions de la communauté et comparaison avec Apple
Le mécanisme suscite des critiques de la part de F‑Droid, de l’Electronic Frontier Foundation et de la campagne Keep Android Open, qui le jugent excessif pour les développeurs indépendants. Apple, de son côté, impose déjà une notarisation de toutes les applications hors App Store, combinant vérifications automatisées et examen humain. Le succès de la mesure de Google dépendra de son application concrète et de la sensibilisation des utilisateurs aux risques de logiciels malveillants.

En résumé, la vérification d’identité représente une étape majeure pour sécuriser l’écosystème Android, mais son impact réel reste à mesurer à l’échelle mondiale.

---

Source : Feed Clubic​