Google travaille sur une nouvelle fonctionnalité de sécurité pour Android qui empêche les propriétaires d’appareils de modifier les paramètres sensibles lorsqu’un appel téléphonique est en cours.
Plus précisément, les protections anti-scalls dans les appels incluent l’empêcher des utilisateurs d’activer les paramètres pour installer les applications à partir de sources inconnues et l’accès à l’accessibilité. Le développement était signalé pour la première fois par Android Authority.
Les utilisateurs qui tentent de le faire pendant les appels téléphoniques sont servis le message: “Les escrocs demandent souvent ce type d’action lors des conversations d’appels téléphoniques, il est donc bloqué pour vous protéger”, si vous êtes guidé pour prendre cette action par quelqu’un que vous ne faites pas Sachez, ce pourrait être une arnaque. “
En outre, il empêche les utilisateurs de donner à une application un accès à l’accessibilité au cours d’un appel téléphonique.
La fonctionnalité est Actuellement en direct Dans Android 16 Beta 2, qui a été publié plus tôt cette semaine. Avec ce dernier ajout, l’idée est d’introduire plus de friction à une tactique qui a été couramment maltraitée par des acteurs malveillants pour livrer des logiciels malveillants.
Surnommée la livraison d’attaque orientée téléphonique (TOAD), ces approches impliquent d’envoyer des messages SMS à des cibles potentielles et de leur demander d’appeler un numéro en induisant un faux sentiment d’urgence.
L’année dernière, le groupe NCC et le National Cyber Security Center (NCSC-FI) de la Finlande ont révélé que les cybercriminels distribuaient des applications compte-gouttes à l’aide d’une combinaison de messages SMS et d’appels téléphoniques pour les inciter à installer des logiciels malveillants tels que Vultr.
Le développement intervient après Google Paramètres restreints élargis Pour couvrir plus de catégories d’autorisation afin d’empêcher les applications d’écoulement latérales d’accéder à des données sensibles.
Il a également déployé la possibilité de bloquer automatiquement le lancement de latéraux d’applications potentiellement dangereuses sur des marchés comme le Brésil, Hong Kong, l’Inde, le Kenya, le Nigéria, les Philippines, Singapour, l’Afrique du Sud, la Thaïlande et le Vietnam pour lutter contre la fraude.