Google s'apprête à transformer radicalement la gestion des autorisations liées aux contacts sur son système d'exploitation mobile. Avec l'arrivée d'Android 18, l'entreprise vise à endiguer les pratiques frauduleuses qui permettent actuellement à des logiciels malveillants de manipuler ou de dérober les carnets d'adresses des utilisateurs.
Une restriction des accès en arrière-plan
Jusqu'à présent, une application autorisée à accéder au répertoire pouvait modifier l'intégralité des contacts sans intervention humaine. Cette faille structurelle exposait les utilisateurs à des risques d'arnaques, des logiciels malveillants pouvant insérer de faux numéros ou altérer des informations de confiance pour tromper les propriétaires de téléphones. La nouvelle architecture d'Android 18 mettra fin à cette liberté totale en imposant une gestion granulaire des permissions.
Vers une validation utilisateur systématique
Désormais, les applications ne pourront plus accéder qu'à une seule fiche de contact à la fois. Chaque modification ou création devra faire l'objet d'une validation via une fenêtre contextuelle native, garantissant ainsi que l'utilisateur garde le contrôle sur chaque interaction. Parallèlement, une option de lecture seule sera introduite pour limiter davantage les capacités d'écriture des applications tierces.
Un accès spécial pour les applications de gestion
Si le besoin d'accéder à l'ensemble du répertoire demeure légitime pour certaines applications de gestion, Google classera désormais cette autorisation dans la catégorie des « accès spéciaux ». Ce statut, comparable à celui requis pour la gestion globale des fichiers, impose une vigilance accrue et une validation explicite. Cette approche, qui s'inspire de mécanismes de sécurité déjà présents dans des systèmes comme GrapheneOS, vise à uniformiser la protection des données sur l'ensemble de l'écosystème Android, indépendamment des surcouches logicielles des constructeurs.
Un déploiement progressif
Bien que ces mesures de sécurité soient pleinement intégrées à Android 18, les utilisateurs pourront en observer les premiers effets dès la fin de l'année avec la mise à jour Android 17 (QPR2). Cette transition marque une étape importante dans la volonté de Google de réduire la fragmentation des politiques de sécurité au sein de son parc d'appareils.