Pourquoi le root est de plus en plus menacé sur Android

Pokémon GO et Snapchat sont peut-être les applications les plus connues qui utilisent le redoutable SafetyNet de Google. SafetyNet est un mécanisme de protection côté serveur et un service Google pour les développeurs d'applications. SafetyNet peut vérifier si les fichiers système ont été altérés. Il est actuellement utilisé pour détecter si le firmware a été modifié. Non seulement il affecte le firmware modifié, mais il touche aussi les smartphones rootés.

Avec SafetyNet, les applications peuvent vérifier ceci et d'autres caractéristiques sur un smartphone. Si le firmware ou le système a subi certaines modifications, l'application ne fonctionnera pas. La raison la plus courante pour laquelle elles ne se lancent pas est le root. John Kozyrakis, conseiller de sécurité pour les développeurs d'applications, explique de nombreux critères d'exclusion supplémentaires dans un excellent article sur SafetyNet sur son blog.

Notre expérience avec SafetyNet

Bien sûr, nous avons essayé de contourner les mailles du filet de SafetyNet. Le forum et de nombreux articles sur Internet traitent des réussites de la suppression du root, root switcher, Magisk ou Microg, bien que ce ne soit pas aussi simple qu'il ne paraît. Une fois rooté, votre smartphone est définitivement exclu par Pokémon GO. Aucune des solutions susmentionnées ne vous aidera, du moins de façon permanente.

C'est un jeu du chat et de la souris entre SafetyNet et Magisk, la communauté XDA, car Google fournit constamment aux développeurs d'applications de nouveaux critères qu'ils peuvent utiliser pour vérifier les dispositifs. Les fabricants derrière des outils comme Magisk doivent d'abord les deviner afin qu'un dispositif puisse légitimement être reconnu à nouveau et que Snapchat puisse s'exécuter. Magisk dispose déjà d’un test rapide intégré, et le blog de Google montre à quel point la vérification est simple. Vous pouvez effectuer rapidement ce test avec cette application :

Une tentative de masquage avec Magisk n'a pas fonctionné pour nous. Même en effaçant complètement notre configuration de Lineage à l'aide de l'outil de suppression du root et de Lineage Extras, cela n'a pas aidé : une fois que SafetyNet vous attrape, il vous détient pour toujours. Même lors de tests avec un Samsung Galaxy rooté avec CF Autoroot, il fut très difficile de se libérer de SafetyNet. Une fois légèrement modifié, une réinitialisation supplémentaire peut également aider : il nécessite un reflash complet du firmware d'origine et un effacement de la mémoire flash NAND. Avant d’enlever le root, vous devez également enregistrer tout ce qui peut être sauvegardé et restauré par la suite sans root.

Les choses seront plus simples sans root

Pour le moment, le modding est encore autorisé par SafetyNet. Un firmware alternatif comme Lineage avec des applications Google installées par la suite reçoivent le feu vert d’applications telles que Snapchat ou Pokémon GO - même l'application d'aide de SafetyNet a passé le test.

Ces applications sont moins complaisantes si votre installation Android a été rootée ne serait-ce qu’une seule fois. Même si l'accès SuperUser a été correctement supprimé, il sera détecté par SafetyNet en utilisant des traces inconnues. La seule solution serait de remplacer le contenu de la partition du système, ce qui signifie pratiquement une réinitialisation obligatoire de tous les paramètres et la suppression de toutes les données.

Nous espérons que les restrictions de SafetyNet continueront à être limitées au root. Cependant, si un firmware tiers attirait l'attention de SafetyNet, l'ouverture de l'écosystème Android et le droit des utilisateurs de prendre librement des décisions concernant leurs appareils seront malheureusement restreintes.

Avez-vous eu des problèmes avec SafetyNet ? Quelles mesures avez-vous prises contre cette mesure de sécurité de Google ? Faites-nous savoir dans les commentaires ci-dessous.