Androidla prochaine mise à jour du FRP du téléphone portable exige une deuxième réinitialisation des paramètres d'usine pour bloquer les voleurs

Les smartphones restent des cibles de choix pour les voleurs, et la protection FRP (Factory Reset Protection) de Google, qui existe depuis longtemps, tente déjà de transformer un appareil volé en presse-papier. Récemment, l'entreprise a présenté une version plus résistante de la FRP qui sera lancée dans le courant de l'année.

La FRP actuelle se déclenche lorsqu'un appareil est effacé en mode de récupération ou par le service Find My Device de Google. Lors de la configuration, le téléphone demande le dernier compte Google ou les identifiants de verrouillage de l'écran ; sans eux, l'activation est bloquée. La clé qui permet d'effectuer cette vérification se trouve dans un espace de stockage sécurisé et survit à une réinitialisation, mais les pirates ont trouvé des moyens de contourner l'assistant d'installation et de retrouver les fonctionnalités de base.

Android le 15e anniversaire de l'entreprise comble déjà plusieurs lacunes en bloquant la création de comptes, la modification du verrouillage de l'écran et l'installation d'applications lorsque l'assistant d'installation est contourné. La prochaine étape va plus loin : si Android détecte une réinitialisation non autorisée ou un contournement de l'assistant, il exigera une deuxième réinitialisation d'usine et refusera de démarrer tant que les informations d'identification d'origine n'auront pas été saisies. Une boîte de dialogue affichée lors de l'émission The Android Show : I/O Edition l'explique clairement : l'échec de l'authentification ramène l'appareil à un écran de réinitialisation, qui supprime toutes les fonctions, même les appels.

Google indique que le FRP renforcé sera déployé "plus tard dans l'année" Étant donné que la version stable de Android 16 est attendue en juin et que la fonction est absente de la dernière version bêta, la mise à niveau sera probablement livrée dans une version trimestrielle ultérieure de la plateforme plutôt qu'au premier jour.

Si le calendrier est respecté, les téléphones Android volés et effacés en dehors du chemin des paramètres légitimes seront bientôt inutilisables à tous les niveaux. Les propriétaires qui récupèrent leur appareil peuvent toujours le déverrouiller avec le code d'accès précédent ou leur compte Google, mais tous les autres se retrouvent avec une dalle verrouillée et sans aucune valeur de revente.