Comparateur
- AUTO
Google vient d’effectuer un petit changement qui pourrait avoir de grandes conséquences sur les applications et la sécurité des smartphones Android. L’entreprise aurait ajouté une « petite couche » de sécurité via les métadonnées des APK Android, pour pouvoir s’assurer que les apps en question sont bien distribuées par les marchés officiel, en l’occurrence par le Play Store. D’après Google, il sera possible de vérifier la provenance des apps même en mode hors ligne, ce qui n’est somme toute qu’une nouvelle couche de DRM dans le monde des applications.
Et même si la nouvelle n’est en rien une raison de paniquer, elle soulève quelques questionnements et doutes légitimes. Cette nouvelle sécurité va clairement aider ceux qui dans des zones ou les données ne sont clairement pas toujours dignes de confiance, et doivent par exemple passer par du peer-to-peer. Ils pourront ainsi télécharger leurs apps sans avoir à trop se soucier des mauvaises intentions d’intermédiaires. Mais d’un autre côté, la DRM reste la DRM : cette méthode peut également signifier que les entreprises ont le pouvoir sur quand, comment et pourquoi utiliser leurs applications. De plus, les curieux bidouilleurs auront beaucoup plus de mal à aller décortiquer les apps sans avoir à supprimer totalement cette DRM.
SOURCEengadget
Sam Bankman-Fried, le fondateur de la place de marché de cryptomonnaies FTX qui a fait faillite, soupçonné de fraude, a...
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Sega l’annonce : son exercice fiscal 2023 (qui se terminera le 31 mars prochain) se conclura par des pertes annuelles de 11,8 milliards de yen (72,2...
À l’approche des Jeux olympiques de Paris, les armées françaises testent leur capacité d’intervention en cas de...
La formation des planètes reste un sujet central de la recherche astronomique. Ces dernières proviennent de nuages de...
28 Mar. 2024 • 17:19
28 Mar. 2024 • 15:36
28 Mar. 2024 • 14:27
28 Mar. 2024 • 13:15
En suivant les liens, on tombe sur sur le descriptif technique des champs ajoutés :
https://source.android.com/security/apksigning/v2
On voit clairement ici qu’il n’y a pas d’ajout de date de validité.
Bien sûr, tout comme sous Windows, un certificat peut être révoqué, mais c’est assez rare. Et je doute aussi, surtout avec un système dont le cœur reste open-source (d’où les systèmes style Cyanogen), que Google se permette d’interdire les applications non signées.