Alors que l’installation d’APK tiers a été sécurisé via Android Ice Cream Sandwich, Google renforce ce point avec Android 6.0 M.
Si la vérification se faisait via une signature SHA-1 (bien connue des développeurs) sur chaque fichier listés dans le manifest de l’application.
Le hic s’était que les fichiers manquants n’étaient pas pris en compte. Maintenant Google a comblé cela et empêchera l’installation de tout APK dont des fichiers déclarés ne sont pas présents physiquement dans l’application.
Des failles certainement graves sont donc comblées. La sécurité est vraiment de plus en plus au coeur de nos préoccupations et Google l’a compris.
