Si votre téléphone est piraté, Android 16 saura exactement ce qui s’est passé

Google renforce la sécurité des téléphones mobiles avec le lancement d’Android 16. Cette mise à jour introduit un outil appelé « Intrusion Logging ». Cet outil fonctionne comme une véritable boîte noire, équivalente à celle d’un avion. Il est conçu pour retracer exactement ce qui se passe sur un appareil lorsque les choses tournent mal. Cette fonctionnalité a été repérée récemment sur des appareils comme la OnePlus Pad 3. Elle marque un tournant majeur dans la façon dont les systèmes d’exploitation mobiles gèrent la sécurité et les données forensiques.

Tracking Sensitive Operations

Une fois que l’utilisateur active cette fonctionnalité dans les paramètres, le système ouvre un journal. Il enregistre diverses actions sensibles afin de dresser une chronologie de l’état de l’appareil. Cela inclut le moment où l’écran est déverrouillé et les applications qui ont été installées. Il surveille aussi le réseau, partie de l’historique de navigation sur le web. Désormais, si le téléphone se met à se comporter de manière problématique et à épuiser la batterie plus rapidement, l’utilisateur le verra dans le journal. Si le téléphone affiche des publicités étranges, cela sera également enregistré. Il indiquera même si un autre utilisateur a eu accès au téléphone.

Privacy et Contrôle des Données

La confidentialité est une préoccupation majeure lorsque l’on enregistre des informations aussi détaillées. Google répond à cela en utilisant un chiffrement de bout en bout pour l’ensemble des données de journalisation. Cela signifie que seul l’utilisateur ou une personne à qui il accorde une confiance explicite peut lire les fichiers. Même Google ne détient pas la clé pour lire les journaux. Pour garder les choses propres, le serveur supprime automatiquement ces fichiers après un an. Fait intéressant, les utilisateurs ne peuvent pas supprimer manuellement les journaux pendant ces douze mois. Cette règle est en place pour empêcher des pirates d’effacer leurs traces après s’être introduits dans un téléphone.

Protecting High – Risk Users

Alors que les utilisateurs ordinaires peuvent ne pas utiliser ces journaux du tout, il s’agit d’une fonctionnalité cruciale pour les personnes exerçant des métiers à haut risque. Les journalistes, les activistes et les communautés de développement se trouvent souvent au cœur des cyberattaques. Dans ce cadre, un enregistrement système permanent et immuable sera une excellente contre-mesure. Il offre aux experts en sécurité une opportunité de vérifier ce qui a mal tourné lors d’une attaque. Quoi qu’il en soit, Google rendra cette fonctionnalité entièrement facultative. Les utilisateurs pourront l’ignorer lors de la configuration s’ils ne souhaitent pas que le téléphone conserve leurs traces de cette manière.

Future Release and Availability

Ceci s’inscrit dans le cadre d’un déploiement plus large d’Android 16 en 2026. Le journal est actuellement testé sur certaines tablettes et téléphones phares, avec une diffusion plus vaste prévue très bientôt. Cette approche « boîte noire » montre que, face à des menaces de plus en plus complexes, Google prend la sécurité au sérieux. L’entreprise a donné aux utilisateurs les moyens d’effectuer leur propre version de la forensique numérique, leur redonnant le contrôle sur leurs données personnelles.