Vérifier les autorisations d'une appli avant d'installer un APK
Advertisement
Pourquoi l'installateur ne dit rien
Depuis Android 6, les applis demandent les autorisations sensibles à l'exécution, l'écran d'installation ne les liste donc plus. Le manifeste déclare toujours tout ce que l'appli pourra demander un jour, et c'est cette liste que vous voulez lire avant d'installer quelque chose venu d'hors de la boutique.
Lire la liste
- Sur le téléphone : ouvrez le fichier avec SAI, App Manager ou APK Analyzer plutôt qu'avec l'installateur standard. Les trois affichent les autorisations déclarées d'un fichier avant l'installation, regroupées par risque.
- Sur un ordinateur :
aapt dump permissions fichier.apkdes build-tools du SDK Android affiche la liste. Analyze APK d'Android Studio (glissez le fichier dans l'IDE) montre le manifeste décodé. - La fiche Play : la section Sécurité des données et, au bas de À propos de cette appli, Autorisations de l'appli listent ce que déclare la build Play actuelle. La build de la même version chez un miroir déclare la même chose.
Les autorisations à examiner de près
| Autorisation | Légitime pour | Suspecte chez |
|---|---|---|
| SMS (lire, envoyer) | Messageries, certaines applis bancaires | Jeux, fonds d'écran, utilitaires |
| Service d'accessibilité | Lecteurs d'écran, automatisation, gestionnaires de mots de passe | Tout ce qui ne l'explique pas |
| Administrateur de l'appareil | Gestion d'entreprise, antivol | Tout le reste |
| Installer des paquets | Boutiques d'applis, installateurs | Jeux, applis multimédias |
| Lire le journal d'appels, les contacts | Téléphones, messageries | La plupart des autres catégories |
| Superposition sur d'autres applis | Bulles de discussion, filtres d'écran | Applis sans fonction de superposition |
| Accès à tous les fichiers | Gestionnaires de fichiers, sauvegarde | Éditeurs de photos, lecteurs (ils devraient utiliser le sélecteur multimédia) |
Une autorisation n'est pas une preuve de malveillance, mais la combinaison SMS plus accessibilité plus installation de paquets dans un petit utilitaire est le profil classique des applis frauduleuses, et c'est précisément ce que bloque la protection anti-fraude renforcée de Google dans plusieurs pays.
Après l'installation
Dans Paramètres › Applications › l'appli › Autorisations, vous pouvez refuser ce que vous n'entendiez pas accorder, et Android 11 et suivants réinitialisent automatiquement les autorisations inutilisées. Pour un paquet dont vous doutez : installez-le, refusez tout, et voyez si sa fonction principale marche encore avant d'accorder quoi que ce soit.
Ce guide décrit le comportement général d'Android ; les noms des menus varient selon le fabricant et la version. Les téléchargements de ce site proviennent de miroirs tiers établis et ne sont jamais modifiés par nous.