TENDANCES
Comparateur
- AUTO
Google ajoute une couche de DRM aux apps de son Play Store
Google vient d’effectuer un petit changement qui pourrait avoir de grandes conséquences sur les applications et la sécurité des smartphones Android. L’entreprise aurait ajouté une « petite couche » de sécurité via les métadonnées des APK Android, pour pouvoir s’assurer que les apps en question sont bien distribuées par les marchés officiel, en l’occurrence par le Play Store. D’après Google, il sera possible de vérifier la provenance des apps même en mode hors ligne, ce qui n’est somme toute qu’une nouvelle couche de DRM dans le monde des applications.
Et même si la nouvelle n’est en rien une raison de paniquer, elle soulève quelques questionnements et doutes légitimes. Cette nouvelle sécurité va clairement aider ceux qui dans des zones ou les données ne sont clairement pas toujours dignes de confiance, et doivent par exemple passer par du peer-to-peer. Ils pourront ainsi télécharger leurs apps sans avoir à trop se soucier des mauvaises intentions d’intermédiaires. Mais d’un autre côté, la DRM reste la DRM : cette méthode peut également signifier que les entreprises ont le pouvoir sur quand, comment et pourquoi utiliser leurs applications. De plus, les curieux bidouilleurs auront beaucoup plus de mal à aller décortiquer les apps sans avoir à supprimer totalement cette DRM.
2 commentaires pour cet article :
Les derniers articles
Sony pousse les joueurs PS4 à passer sur la PlayStation 5
Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...
Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo
Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
Les bons plans live 24h/24
Plaque induction Electrolux EIV644 - 4 foyers dont 2 extensibles - 4 boosters
Samsung 85U7000F - TV LED 85 (216 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Rowenta Eclipse 3-en-1 Ventilateur purificateur, Purifie, Chauffe, Ventile, Silencieux, Puissant, Multi-oscillations, 12 vitesses, Minuteur, Départ différé QU5062F0
Kit Multishape ER-CKN1-PAC1 NOIR
Pokémon Figurines 5 cm ou 8 cm
SanDisk 128 Go Extreme Carte SDHC+ RescuePRO Deluxe, jusqu'à 140 Mo/s, UHS-I, Classe 10, U3 - Twin Pack - livrable en France
Menalux Lot de 5 Sacs Aspirateur 2000 1 Micro Filtre Inclus - livrable en France
Routeur Asus RT-AX1800U - livrable en France
Disque dur externe WD My Passport pour Mac 4To Bleu nuit
Corsair iCUE AF140 RGB ELITE 140mm PWM Kit de Deux Ventilateurs - Huit LED RGB Par Ventilateur - Technologie AirGuide - Palier Fluid Dynamic - Contrôleur iCUE Lighting Node CORE Inclus - Noir
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Good Burger
Comédie
Harold et Maude
Classiques
Les Razmoket™: Le film
Action et aventure
Cluedo
Comédie
La Famille Delajungle Le Film (The Wild Thornberrys Movie)
Action et aventure
Golden Child: L'enfant sacre du Tibet
Comédie
Star Trek II : La colere de Khan (Star Trek II: The Wrath of Khan)
Science-fi et fantasy
Les Duellistes
Classiques
En suivant les liens, on tombe sur sur le descriptif technique des champs ajoutés :
https://source.android.com/security/apksigning/v2
On voit clairement ici qu’il n’y a pas d’ajout de date de validité.
Bien sûr, tout comme sous Windows, un certificat peut être révoqué, mais c’est assez rare. Et je doute aussi, surtout avec un système dont le cœur reste open-source (d’où les systèmes style Cyanogen), que Google se permette d’interdire les applications non signées.