Android Market : Google répond au contournement de la protection anti-piratage

Technologie - Pour Google, la version de la protection cassée était plus destinée à l’apprentissage de l’implémentation qu’à la protection. Il est recommandé aux développeurs de personnaliser son implémentation pour chaque application.

Le site Android Police a mardi dernier mis à mal la nouvelle protection anti-piratage de l’Android Market, en modifiant une ligne de code générique.

Le système vérifie la légitimité de l’application auprès du magasin, qui renvoie un message positif ou négatif. L’application se lance ou se bloque en conséquence. L’implémentation du code commandant la réaction (accord ou blocage de l’application) est à la charge du développeur de l’application.

Une première version simple et facilement modifiable

Pour Tim Bray, évangéliste Android auprès des développeurs, le "cassage" de ce système est inhérent à sa jeunesse. Dans les deux cas présentés par Android Police, le code aurait été intégré sans réflexion.

« La première version de la protection était fournie avec l’exemple d’implémentation la plus simple et transparente. Elle était écrite pour être simple à comprendre et à modifier plus que pour garantir sa sécurité » explique-t-il sur le blog des développeurs Android.

Google recommande donc aux développeurs de personnaliser cette implémentation, pour rendre son identification plus difficile. Plutôt que d’imposer un système comme le fait Apple, Android offre des outils modifiables pour sécuriser les logiciels.