- Android met en œuvre un système de validation en temps réel qui consulte l'application bancaire pour raccrocher automatiquement les appels frauduleux.
- La sécurité contre le vol physique est renforcée par un verrouillage biométrique obligatoire et la restriction des paramètres critiques.
- L'intelligence artificielle Gemini et le système de détection des menaces en temps réel analysent les comportements suspects des applications afin de prévenir les escroqueries.
La sécurité des téléphones est devenue un véritable casse-tête, surtout avec la sophistication croissante des arnaques actuelles. Google a intensifié ses efforts et déployé d'importantes améliorations dans Android pour nous protéger, en s'attachant particulièrement à lutter contre la fraude bancaire et à protéger les appareils contre le vol ou les logiciels malveillants opérant en arrière-plan.
L'aspect le plus frappant de ce déploiement réside dans le fait qu'il ne s'agit pas d'une simple mise à jour esthétique, mais d'une approche à plusieurs niveaux . De l'utilisation d'une intelligence artificielle avancée aux accords directs avec les institutions financières, l'objectif est de garantir que les utilisateurs n'aient pas besoin d'être des experts en cybersécurité pour être protégés, le système d'exploitation se chargeant lui-même de détecter et de bloquer les menaces en temps réel.
La fin de l'usurpation d'identité : vérification des appels financiers
Vous avez probablement déjà reçu un appel affichant le nom de votre banque à l'écran, alors qu'il s'agissait en réalité d'une tentative d'escroquerie visant à vous soutirer vos mots de passe. Cette technique est appelée usurpation d'identité. Pour lutter contre ce problème, Android collabore désormais avec des applications bancaires partenaires. Le processus est transparent : lorsqu'un appel arrive en prétendant provenir de votre banque, Android interroge discrètement l'application bancaire installée sur votre téléphone pour vérifier la légitimité de l'appel. Si la réponse est négative, le système coupe immédiatement la communication.
De plus, les banques peuvent désigner certains numéros comme « réception uniquement ». Ainsi, si quelqu'un tente de vous appeler depuis un numéro que la banque utilise exclusivement pour recevoir des appels, votre appareil identifiera l'appel comme une tentative d'escroquerie et le raccrochera automatiquement . Ce système a déjà donné des résultats impressionnants, bloquant des millions d'appels frauduleux dans des pays comme le Brésil. Actuellement, des institutions telles que Revolut, Nubank et Itaú font déjà partie de ce réseau, et la liste continuera de s'allonger.
Détection des menaces en temps réel et IA contre les logiciels malveillants
Tout ne se passe pas pendant l'appel ; souvent, l'escroquerie commence par un SMS ou une application apparemment inoffensive. C'est là qu'intervient la détection des menaces en temps réel , un outil qui utilise l'intelligence artificielle directement sur l'appareil pour surveiller le comportement des applications. Il ne se contente pas d'analyser l'application lors de son installation ; il vérifie si, une fois installée, elle effectue des actions suspectes, comme transférer vos SMS vers un autre numéro ou utiliser les autorisations d'accessibilité pour créer des superpositions invisibles à l'écran et vous tromper.
Pour compléter ce dispositif, Google a intégré Gemini Intelligence . Dans des applications comme Google Messages, le mode Protection renforcée utilise des modèles d'IA basés sur le cloud pour analyser l'intégralité des conversations avec des inconnus et détecter les schémas de fraude. Parallèlement, Gemini Nano fonctionne localement sur votre téléphone pour vérifier si un lien est dangereux avant même que vous ne cliquiez dessus, vous protégeant ainsi des sites web créés il y a quelques minutes seulement et qui ne figurent pas encore sur les listes noires.
Protection contre le vol physique et l'accès non autorisé
Si votre téléphone est volé, votre code PIN ne suffit plus si le voleur a réussi à l'espionner. C'est pourquoi Android a amélioré la fonction « Déclarer comme perdu » . Désormais, même si le voleur connaît votre code PIN, l'appareil exigera une authentification biométrique (empreinte digitale ou reconnaissance faciale) pour être déverrouillé. De plus, pour empêcher toute manipulation ou géolocalisation du téléphone, l'accès rapide aux paramètres est bloqué et les connexions Wi-Fi et Bluetooth sont désactivées.
Une autre mesure très ingénieuse consiste à protéger les codes OTP. Afin d'empêcher les applications malveillantes d'intercepter vos clés de vérification, Android masque les codes SMS pendant trois heures, empêchant ainsi les logiciels espions de les capturer pour accéder à vos comptes. De plus, les tentatives de devinette du code PIN ont été rendues plus difficiles, avec des délais plus longs entre les tentatives infructueuses, ce qui rend les attaques par force brute pratiquement impossibles.
Contrôle granulaire de la confidentialité et des données
En matière de confidentialité, l'époque où l'on autorisait une application à accéder à l'intégralité de son carnet d'adresses pour qu'elle puisse lire un seul contact est révolue. Désormais, un sélecteur de contact individuel permet à l'application d'accéder uniquement aux informations souhaitées et ce, temporairement. Il en va de même pour la géolocalisation : un bouton a été ajouté pour partager votre position précise uniquement lorsque l'application est ouverte, vous empêchant ainsi d'être suivi en permanence.
Pour les utilisateurs qui installent fréquemment des fichiers provenant de sources autres que le Chrome Web Store, Chrome pour Android analyse désormais les fichiers APK avant leur téléchargement. Si la navigation sécurisée détecte un logiciel malveillant connu, le processus est bloqué. Il est également possible de consulter l' IMEI depuis l'écran de verrouillage , ce qui facilite l'identification de l'appareil par les autorités sans qu'elles aient besoin d'accéder au système.
Cet écosystème de sécurité, qui s'étend d'Android 11 aux versions les plus récentes, rend la lutte contre la cybercriminalité proactive. En combinant l'analyse comportementale basée sur l'IA, la vérification directe auprès des banques et un contrôle beaucoup plus strict des données biométriques et des autorisations, Google a créé un bouclier qui réduit considérablement la surface d'attaque, protégeant ainsi l'identité numérique des utilisateurs et leurs fonds bancaires contre les techniques d'ingénierie sociale les plus agressives.