Les téléphones Android bloqueront certains paramètres pendant les appels

Google a amélioré la sécurité d'Android avec un ensemble de nouvelles protections visant à arrêter les escroqueries aux appels téléphoniques. Ces modifications sont conçues pour empêcher les gens de faire des modifications de sécurité dangereuses lors des appels téléphoniques: une tactique courante avec des escrocs.

Les attaquants peuvent prendre le contrôle de votre téléphone lors d'un appel en abusant des fonctions intégrées et vous trompant pour leur permettre d'accéder. Ils s'appuient généralement sur des techniques de persuasion trompeuses pour vous pousser à prendre des décisions rapides sans considération attentive. La nouvelle fonctionnalité de Google arrête certaines actions de sécurité tandis qu'un appel est actif avec quelqu'un qui n'est pas dans les contacts de l'utilisateur.

Cette protection dans l'appel vise à empêcher les escrocs de modifier à distance les paramètres de l'appareil pour accéder aux informations sensibles. Par exemple, vous ne pourrez plus désactiver Google Play Protect, le système de sécurité intégré d'Android qui vérifie constamment les applications nuisibles. Cette protection fonctionne sur Android 6 et les versions plus récentes.

Les appareils sur Android 16 et plus ne peuvent pas les applications à la relâche (installer les applications à l'extérieur du Google Play Store) ou offrir des autorisations d'accessibilité lors d'un appel actif. Les applications d'élevés de touche peuvent accorder des autorisations d'accessibilité, ce qui peut permettre aux applications malveillantes de prendre le contrôle d'un appareil. Bien qu'il soit plus communément connu au fil du temps, de nombreuses personnes ne savent pas à quel point cela peut être dangereux.

Pour lutter contre les escroqueries de partage d'écran, où les escrocs guident les gens à travers des actions nuisibles tout en regardant leur écran, Android demandera désormais automatiquement à arrêter le partage d'écran à la fin d'un appel. C'est plus pour ceux qui sont moins prudents et qui ne comprennent pas, mais c'est néanmoins bien. Avec un robinet, les gens peuvent mettre fin à l'appel et arrêter le partage d'écran en même temps, réduisant le risque de fraude.

En allant plus loin, Google teste une fonctionnalité de sécurité supplémentaire pour les applications bancaires au Royaume-Uni. Cet essai avertira les gens qu'ils ouvrent une application bancaire participante lors du partage d'écran avec un contact inconnu. Cette fonctionnalité fonctionnera sur les appareils Android 11 et ultérieurs et pourrait se développer après l'essai britannique.

Pour arrêter les escroqueries d'identité, Google lancera Key Verifier dans Google Messages plus tard cet été pour Android 10 et les appareils plus récents. Cet outil utilise des clés de chiffrement public pour permettre aux utilisateurs confirmer les identités de leurs contacts. En analysant un code QR ou des numéros de correspondance, les gens peuvent vérifier qu'ils parlent vraiment à la bonne personne, ajoutant la sécurité contre les attaques d'échange de sim ou d'autres situations où un escroc prétend être quelqu'un d'autre.

Si l'état de vérification d'un contact change (comme après un échange de SIM), l'application Google Contacts vous alertera d'une éventuelle violation de sécurité. C'est génial car les escrocs les plus avancés ont tendance à utiliser les contacts et les noms que vous reconnaissez.

Bien que cela n'arrête pas de s'arrêter entièrement, cela le rendra plus sûr pour ceux qui ne comprennent pas le danger de croire chaque contact. Pour rester en sécurité, veillez à ne pas partager d'informations personnelles, évitez de télécharger des fichiers, sauf si vous êtes sûr d'eux et ne faites pas confiance à personne que vous ne connaissez pas avec votre appareil. Alors que Google fait de son mieux pour arrêter les attaques malveillantes, vous êtes la meilleure défense contre les escrocs.