Google s’attaque au marché des smartphones volés en renforçant la sécurité d’Android. La firme dévoile de nouvelles mesures destinées à compliquer la revente des téléphones dérobés, avec pour objectif de protéger utilisateurs et données personnelles.
Tl;dr
- Google renforce la protection contre la revente des appareils volés.
- La réinitialisation sans autorisation sera fortement restreinte.
- Lancement prévu plus tard en 2024, hors Android 16 initial.
Un verrouillage accru contre le vol sur Android
Google s’apprête à renforcer la sécurité de ses smartphones avec une évolution majeure de la Factory Reset Protection (FRP). Ce dispositif, déjà bien connu des utilisateurs Android, vise à compliquer davantage la revente d’appareils dérobés. Si l’on en croit les informations récemment dévoilées après The Android Show: I/O Edition, la nouvelle mouture devrait rendre pratiquement inutilisable un téléphone réinitialisé sans l’accord de son propriétaire.
Nouvelles barrières : ce que Google prépare
La démonstration partagée par Google ne laisse guère de place au doute : à chaque tentative de réinitialisation non autorisée, une fenêtre d’alerte surgira. Celle-ci précise que « Cet appareil a été réinitialisé mais l’authentification a échoué lors de la configuration. Pour utiliser cet appareil, réinitialisez-le à nouveau et saisissez l’ancien verrouillage d’écran ou les identifiants du compte Google ». Concrètement, cette nouvelle approche instaure un blocage persistant — un « soft lock » — qui empêche le voleur de contourner le processus d’installation ou même de relancer le smartphone via les paramètres classiques.
Le fonctionnement actuel et ses limites
Pour mémoire, la FRP fonctionne aujourd’hui grâce à une clé générée lors de l’ajout d’un compte Google sur un appareil. Stockée dans une zone sécurisée du téléphone, inaccessible aux simples manipulations utilisateur, cette clé subsiste même après une réinitialisation d’usine — sauf si celle-ci est effectuée depuis les paramètres internes. À l’allumage post-reset via les boutons physiques ou le service Find My Device, cette clé bloque l’accès tant que le véritable propriétaire n’a pas validé son identité.
Malgré ces protections, plusieurs failles avaient permis dans le passé de contourner ce système, notamment en esquivant l’assistant de configuration. L’arrivée d’Android 15 avait déjà refermé bon nombre de ces brèches : impossible désormais d’ajouter un nouveau compte ou un code écran avant vérification du titulaire légitime. Désormais, avec cette prochaine mise à jour, il deviendra quasiment irréaliste pour un malfaiteur de remettre en circulation un appareil volé.
Bientôt disponible : quelle échéance ?
L’attente ne devrait plus durer très longtemps. Si aucune date précise n’a filtré, Google évoque une disponibilité prévue « plus tard cette année ». On peut donc supposer que cette amélioration arrivera avec l’une des mises à jour trimestrielles d’Android 16, plutôt qu’au lancement initial du système.
Quelques interrogations subsistent tout de même quant à son intégration concrète chez tous les constructeurs partenaires — mais ce virage sécuritaire marque déjà un tournant décisif pour protéger nos terminaux connectés.
Source link
