Détection du jailbreak et du root

Un téléphone modifié est un téléphone dont le propriétaire a retiré les limites posées par le fabricant. Sur un iPhone, on appelle cela le jailbreak. Sur Android, on parle de root. Les deux donnent à une personne le contrôle complet de l'appareil, et les deux sont faits exprès, en général pour installer des logiciels que la boutique officielle refuse.

Ce contrôle complet est justement le problème. Sur un téléphone normal, une application ne peut pas lire les données d'une autre, car le téléphone les tient séparées. Sur un téléphone modifié, ce mur n'existe plus. Un programme caché peut lire ce que votre application bancaire affiche, copier le code reçu par SMS ou enregistrer chaque appui sur l'écran. La détection du jailbreak et du root, c'est simplement l'application qui cherche, au démarrage, les signes qu'elle tourne sur un téléphone de ce type.

Voilà pourquoi les applications de paiement, de santé et de gestion du personnel la font. Une application qui montre la carte d'un restaurant n'a presque rien à perdre. Une application qui déplace de l'argent, ouvre un dossier patient ou garde des salaires a beaucoup à perdre. Selon le risque, elle peut refuser de s'ouvrir, ou laisser lire et bloquer discrètement ce qui compte, comme un virement.

Voici ce que les fournisseurs disent rarement. Cette vérification est une bonne supposition, pas une certitude, et elle se trompe dans les deux sens. Quelqu'un qui s'y connaît peut cacher les modifications, et un téléphone vraiment modifié passe. Pendant ce temps, un client honnête avec un appareil ancien, une version d'Android particulière ou un téléphone professionnel préparé par son employeur se voit refusé, avec un message qui ne lui dit rien. Il appelle le support, qui ne voit rien non plus, et il achète chez un concurrent.

Le réglage compte donc plus que la fonction. Linkysoft livre cette vérification avec un message qui indique quoi essayer ensuite, une trace que le support peut ouvrir pour comprendre le refus, et une règle écrite sur les écrans qui ferment et ceux qui restent ouverts. Tout bloquer au premier doute fait perdre de vrais clients, et cette perte se cache bien, car ces gens arrêtent simplement d'essayer. C'est une des premières décisions que nous prenons dans un projet d'application mobile, à côté du travail de sécurité plus large qui décide de la réaction du serveur quand une connexion paraît étrange. Linkysoft préfère durcir le serveur plutôt que fermer la porte à un client qui paie.