Menu

Aucun menu défini dans le customizer.

Android 17 va bloquer les apps qui abusent des services d’accessibilité

Google durcit le ton avec Android 17. La prochaine version de l’OS mobile va empêcher les applications non certifiées d’accéder aux services d’accessibilité, une API très puissante et régulièrement détournée par les malwares pour espionner les utilisateurs et vider des comptes bancaires.

Ce qui change avec Android 17

La nouveauté est apparue dans la Beta 2 d’Android 17, repérée la semaine dernière. Quand le mode Advanced Protection est activé, le système bloque automatiquement l’accès à l’API AccessibilityService pour toutes les apps qui ne sont pas de vrais outils d’accessibilité.

WinCalls – L’appli qui raccroche au nez des démarcheurs

Le démarchage téléphonique, on n’en peut plus !! Y’a bien
Bloctel
qui devait régler le problème… sauf que notre téléphone continue de sonner 3 fois par jour avec des histoires de CPF ou de panneaux solaires. Pas ouf quoi… Du coup, un enquêteur en fraude connu du web a décidé de créer sa propre appli Android pour raccrocher automatiquement au nez de ces FDP de spammeurs.

WinCalls
, c’est le nom de la bête. Vous l’installez sur votre smartphone, vous activez la protection, et tadaaa, l’appli détecte les coups de fil de démarchage et raccroche toute seule avant même que votre téléphone ait le temps de sonner. Y’a même pas de notif, c’est clean ! Le spammeur parle dans le vide et vous, vous continuez votre vie peinard.

CompHost – Compostez vos vieux Android en serveurs

Un vieux smartphone Android, c’est quoi en fait ? Un bon petit quad-core, 1 ou 2 Go de RAM, et du WiFi. Soit de quoi largement servir des pages web finalement… Hé bien
CompHost
vous montre comment en faire un serveur en quelques commandes, sans rooter quoi que ce soi. Vous faut juste Termux et basta !

En gros, vous installez
Termux depuis F-Droid
sur n’importe quel Android 7+ (pour Android 5-6, y’a également une version spéciale dispo sur GitHub), vous tapez pkg update && pkg upgrade -y puis termux-setup-storage -y, et hop, vous avez un environnement Linux sur votre téléphone.

LiteRT – L’IA embarquée de Google passe la seconde

TensorFlow Lite, c’est fini. Enfin presque car Google a rebrandé dernièrement son framework d’inférence embarquée sous le nom de
LiteRT
, et en a profité pour refaire pas mal de choses sous le capot.

Rassurez-vous mes petits prompts engineers (lol), le principe reste le même à savoir faire tourner des modèles de machine learning directement sur votre smartphone, votre tablette ou votre Raspberry Pi, sans envoyer vos données dans le cloud. Sauf que cette fois, y’a une nouvelle API baptisée Compiled Model qui change la donne car, en fait, l’ancien système vous obligeait à choisir manuellement votre accélérateur.

Un émulateur Xbox arrive sur Android à 8 dollars, et ça pose problème

Un développeur indépendant a porté xemu, l’émulateur Xbox open source, sur Android sous le nom de X1 BOX. L’application était d’abord vendue 8 dollars sur le Play Store, ce qui a provoqué un tollé côté communauté et chez les développeurs du projet original. Une version gratuite est depuis disponible sur GitHub.

X1 BOX : la Xbox de 2001 dans votre poche

Le projet xemu existe depuis plusieurs années sur PC et permet d’émuler la Xbox originale de 2001 avec une bonne précision. Le développeur izzy2lost, déjà connu pour PSX2 (un émulateur PS2 sur Android) et plusieurs portages de jeux N64, a repris le code source pour le faire tourner sur téléphone.

Un consortium européen lance une alternative open source à Google Play Integrity

Un groupe de fabricants européens mené par l’Allemand Volla Systeme vient de lancer le projet Unified Attestation, une alternative open source à Google Play Integrity.

L’objectif : permettre aux systèmes Android alternatifs d’accéder enfin aux applications bancaires et aux services d’identité numérique européens, le tout sans dépendre de Google pour la vérification de sécurité.

Le problème avec Play Integrity

Si vous utilisez un téléphone Android classique, avec les services Google, vous ne vous en rendez très certainement pas compte. Mais pour les utilisateurs de systèmes alternatifs comme /e/OS, LineageOS ou GrapheneOS, c’est franchement infernal : Google Play Integrity, le système qui permet aux applications de vérifier la sécurité d’un appareil, bloque purement et simplement l’accès aux applications bancaires, aux portefeuilles numériques et aux services d’identité.

/e/OS – L’Android qui ne balance rien à Google

La vie privée sur smartphone, on en parle beaucoup mais concrètement, on fait pas grand-chose. Trop galère de tout changer, trop de trucs liés à Google… Et puis un jour, y’a un mec, Gaël Duval (oui le papa de Mandrake Linux), qui a créé /e/OS en 2018 via la
e Foundation
. Un Android sans Google. Pour de vrai.

Concrètement e/OS, c’est un fork d’Android, open source et gratuit, qui vire TOUS les services Google. Pas de Play Services, pas de synchro avec Mountain View, rien. À la place,
le système
utilise microG, une réimplémentation libre des API Google. Du coup vos apps tournent normalement, mais sans que la moindre donnée parte chez Google. Attention quand même, certaines apps bancaires ou de streaming peuvent râler un peu sans les vrais Play Services… mais dans 95% des cas, ça passe à l’aise !

Nearby Glasses – L’app qui détecte les lunettes caméra Meta

Les Ray-Ban Meta, c’est quand même le gadget parfait pour les voyeurs technophiles. Ce sont quand même des lunettes qui filment, prennent des photos et diffusent en live… le tout sans que PERSONNE autour ne s’en rende compte (ou presque). Alors forcément, quelqu’un a fini par coder une app pour les détecter !

Nearby Glasses
, c’est une application Android développée par Yves Jeanrenaud qui scanne en permanence les signaux Bluetooth Low Energy autour de vous. Chaque appareil BLE diffuse en fait des trames pour s’annoncer avec un identifiant constructeur et les lunettes caméra de Meta utilisent les IDs 0x01AB et 0x058E (Meta Platforms) ainsi que 0x0D53 (Luxottica/Ray-Ban). Donc cette app écoute ces identifiants et vous balance une alerte dès qu’elle en capte un.

Urik – Le clavier Android qui ne balance rien sur Internet

Vous avez déjà remarqué à quel point nos claviers Android sont devenus bavards ? Que ce soit
Gboard
ou
SwiftKey
, ils ont tous la fâcheuse tendance à vouloir “améliorer l’expérience utilisateur” en envoyant vos habitudes de frappe sur des serveurs distants. Forcément, quand on sait que tout ce qu’on tape, des mots de passe aux messages privés, passe par cette petite interface, ça peut vite donner des sueurs froides niveau vie privée.

J’ai testé les AirTags 2… ça vaut le coup ? Et sous Android on fait comment ?

– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –

Après cinq ans sans mise à jour, Apple sort enfin la deuxième génération de ses traqueurs Bluetooth. Je les ai reçus ce matin, et je les ai testés dans la foulée. Le verdict ? Des améliorations bienvenues, mais pas de quoi jeter vos anciens AirTags.

Ils ont quoi de neuf ?

Apple a franchement pris son temps pour sortir cette nouvelle version, et les nouveautés se comptent sur les doigts d’une petite main à laquelle il manquerait pas mal de doigts. La puce Ultra Wideband passe à la dernière génération (celle des iPhone 17). Sur le papier, la fonction de localisation précise fonctionne 1,5 fois plus loin qu’avant. Dans les faits, chez moi ça détecte à 24 mètres au lieu de 19 mètres. Pour retrouver vos clés sous un coussin de canapé, ça ne change pas grand-chose. Pour un sac dans un aéroport bondé, c’est déjà un peu plus utile, mais ça ne changera pas la face du monde.