La nouvelle protection anti-piratage de l’Android Market déjà cassée ?

Technologie - Moins d’un mois après sa mise en place, le nouveau système censé enrayer le piratage d’applications sur Android serait déjà mis à mal.

Fin juillet, Google inaugurait un nouveau système d’authentification qu’il comptait voir remplacer toute autre forme de protection sur l’Android Market. Un mois plus tard, le site Android Police présente une méthode censée permettre le piratage d'une application Android payante.

Le système consiste à identifier chaque application payante et à les obliger à se connecter régulièrement à l’Android Market pour en vérifier la légitimité. Charge ensuite à l’application, en cas de mauvaise authentification, de se bloquer.

Une ligne de code qui change tout

Pirater une application demande donc de la déconstruire, d’attribuer une action « permettre l’exécution » en cas de réponse négative du serveur (soit une ligne de code) et de recompiler l’application avec une clé d’authentification (même obsolète). L’astuce réside dans l’action de l’application après la réception du message du serveur - modifiable par le concepteur.

Le site Android Police imagine différents moyens de contrer cette technique, et notamment de vérifier les altérations subies par le fichier d'installation ou que l'installation ait été effectuée depuis l'Android Market.

Google donne une grande importance à cette nouvelle protection dans sa conquête de développeurs d’applications payantes, très touchées par le piratage. Une prochaine mise à jour de l'Android Market devra combler la faille, sous peine de voir partir ces développeurs vers des magasins plus sûrs - et à condition que l'utilisation de cette astuce se généralise.