Google essaie de limiter les applications pouvant utiliser un service d'accessibilité (encore une fois)

click fraud protection

Google tente une fois de plus de limiter les applications pouvant utiliser l'API du service d'accessibilité. Continuez à lire pour en savoir plus.

Android propose une API de service d'accessibilité qui expose certains événements système aux applications. L'API est incroyablement puissante, car elle permet aux applications d'écouter des événements tels que lorsqu'un utilisateur clique sur un lien, affiche une fenêtre et beaucoup plus. Comme son nom l'indique, l'API est uniquement destinée aux applications qui répondent à un besoin d'accessibilité, mais elle a été utilisée à mauvais escient par des applications malveillantes dans le passé. Pour cette raison, Google une fois a essayé d'empêcher les applications d'utiliser l'API en 2017. Et l’entreprise essaie désormais de recommencer.

Dans le passé, des applications malveillantes utilisaient l'API du service d'accessibilité pour espionner les utilisateurs en interceptant les entrées, en les trompant avec de fausses superpositions, etc. En conséquence, Google a tenté de restreindre les applications pouvant utiliser l’API en 2017. Cependant, la société a été confrontée à de nombreuses réactions négatives à cause de cette décision de la part des développeurs dont les applications utilisaient légitimement l'API. Google est ensuite revenu sur cette restriction. Beaucoup de choses ont changé depuis lors, et désormais de nombreuses fonctionnalités mises en œuvre par les applications à l'aide de l'API du service d'accessibilité proposent des alternatives recommandées. Il semble donc que Google soit enfin prêt à restreindre à nouveau son utilisation.

Dans le mise à jour la plus récente des directives du règlement de Google Play, Google a ajouté une nouvelle politique d'autorisations pour fournir les exigences d'utilisation de l'API d'accessibilité. Dans un page d'assistance à ce sujet, la société dit que "seuls les services conçus pour aider les personnes handicapées à accéder à leur appareil ou autrement surmonter les difficultés liées à leur handicap peuvent déclarer qu'ils sont accessibles outils."

À titre d'exemple, Google répertorie des fonctionnalités telles que les lecteurs d'écran, les systèmes de saisie basés sur des commutateurs, les systèmes de saisie vocale et les systèmes d'accès basés sur le braille. D'autres outils dont l'objectif principal est de soutenir les personnes handicapées sont également autorisés. Google déclare explicitement que les types d'applications suivants ne seront pas considérés comme des outils d'accessibilité: logiciels antivirus, outils d'automatisation, assistants, applications de surveillance, nettoyeurs, gestionnaires de mots de passe et lanceurs.

La société souligne en outre que les applications qui ne répondent pas à la nouvelle définition d'un outil d'accessibilité mais qui souhaitent quand même utiliser l'API du service d'accessibilité doivent remplir un formulaire. Formulaire de déclaration d'autorisation pour recevoir l'approbation. Ils doivent également divulguer de manière visible les données auxquelles ils accèdent ou les collectent, la manière dont ces données sont utilisées et/ou partagées, et exiger une action positive de l'utilisateur pour obtenir son consentement. Même si cela réduira sans aucun doute le nombre d’applications qui abusent de l’API à des fins néfastes, cela entraînera malheureusement également la suppression par les applications des fonctionnalités innovantes qui utilisent l’API.

Cette mise à jour à la politique d’autorisations entrera en vigueur le 15 octobre 2021. Les développeurs sont tenus de soumettre le formulaire mentionné ci-dessus avant la date limite, sinon Google peut supprimer leur application du Play Store.