Android Nougat ne permettra plus aux ransomwares de réinitialiser l’écran de verrouillage

Pourquoi détruire des fichiers alors que l’on pourrait les prendre en otage pour les faire monnayer auprès de leur propriétaire ? C’est le principe des ransomwares, ces logiciels ou applications qui s’installent sur un PC ou un smartphone, qui chiffrent le contenu de l’appareil ou bloquent leur accès à l’utilisateur. Le seul moyen pour ce dernier est de payer une rançon pour avoir de nouveau accès à son ordinateur ou son smartphone.

Sur les téléphones Android, les ransomwares ne chiffrent pas systématiquement l’appareil Android, ils se contentent plus simplement de bloquer l’accès du téléphone en modifiant l’écran de verrouillage, que ce soit le code PIN ou le schéma. Pour ce faire, ils passent par l’API resetPassword, qui leur permet justement de modifier l’écran de verrouillage.

Une API qui ne permet plus de modifier le mot de passe de l’écran de verrouillage

Et c’est justement cette API que Google a modifié dans Android Nougat, la prochaine version d’Android que l’on attend d’ici quelques mois (semaines ?). Selon Dinesh Venkatesan, un chercheur de Symantec, l’API resetPassword a été modifiée de telle façon qu’elle ne permet désormais plus que d’entrer un nouveau mot de passe pour l’écran de verrouillage. Elle sera donc incapable de le modifier.

Cela signifie que les utilisateurs qui disposent d’un mot de passe ou d’un schéma sur leur écran de verrouillage seront tranquilles. Mais pour les autres, ceux qui n’en ont pas, ils pourront toujours faire l’objet d’attaques de la part de ces ransomwares. La question est maintenant de savoir combien de temps cette nouvelle parade tiendra face aux hackers.

Pour aller plus loin
Android 7.0 Nougat : toutes les nouveautés de la version finale