[Mise à jour 2: Wi-Fi Easy Connect sous Android Q] WPS a disparu sous Android P et risque de ne jamais revenir

Mise à jour 2 (09/06/19 @ 15:08 HE): WPS est obsolète, mais Google propose une alternative à Android Q appelée «Wi-Fi Easy Connect».

Mise à jour 1 (17/07/18 à 19h10 HE) : Un Googler vient de commenter sur Issue Tracker que la fonctionnalité sera disponible dans une future version Android.

Avec Android P à l'horizon, nous sommes tous impatients de voir ce que la version finale nous apporte. Nous pouvons nous attendre à des améliorations des performances et à de nouvelles fonctionnalités telles que la navigation par gestes et une nouvelle interface utilisateur. Cependant, nous pouvons également nous attendre à une myriade d’améliorations de la sécurité, dont certaines peuvent au départ rendre les utilisateurs furieux. Comme il a été signalé pour la première fois par AndroidPolice, il semble que Google déprécie la prise en charge du support WPS (Wi-Fi Protected Setup) lors de la sortie d'Android P. Pour ceux qui ne le savent pas, WPS vous permet de connecter un périphérique à votre routeur en appuyant simplement sur un bouton de votre routeur. Certaines configurations nécessitent ensuite la saisie d’un code PIN sur votre appareil.

WPS est intrinsèquement peu sécurisé en raison de cette authentification basée sur un code confidentiel, les attaques par force brute étant monnaie courante contre elle. WPA2 est peut-être fissuré, mais vous n'avez même pas besoin d'utiliser une telle attaque si vous pouvez craquer la broche WPS. Mais comment savons-nous que le support est abandonné sous Android P? Un certain nombre de chaînes relatives au protocole ont été marquées comme obsolètes, sans modifications documentées. Un googler a répondu en disant que l'équipe de développement avait été averti, mais cela ne veut pas dire que ce n'était pas intentionnel. Essayer d'accéder à WPS renverra une erreur générique, ce qui rendra cette apparence très intentionnelle.

Alors quel avenir pour ceux qui peuvent avoir besoin de WPS dans leur vie quotidienne? Il s’agit d’une ancienne norme de sécurité extrêmement précaire. Bien que cela puisse être utile à la maison, c'est un protocole qui ne devrait pas avoir sa place dans un cadre commercial. Ce n'est pas grave non plus, car les utilisateurs peuvent simplement entrer le mot de passe réseau sur leur smartphone. Cela peut être gênant, mais cela n'empêchera certainement pas les gens d'accéder à Internet. Vous pouvez consulter le rapport de suivi des bogues ici pour le problème. Nous mettrons à jour cet article si Google répond.


Mise à jour 1: Google répond au suivi des problèmes

Un googler a répondu au rapport Issue Tracker sur la disparition de WPS en déclarant que «le problème a été résolu et qu'il sera disponible dans une prochaine version d'Android». Nous ne savons pas si la fonctionnalité reviendra dans la version finale de P ou dans Android Q. Nous nous efforcerons de le clarifier et de mettre à jour cet article si nous recevons de nouvelles informations.


Mise à jour 2: Une nouvelle alternative - Wi-Fi Easy Connect

Bien que WPS soit obsolète, Android Q introduit la prise en charge de Wi-Fi Easy Connect pour simplifier l'ajout de nouveaux périphériques à un réseau. Selon la documentation, les applications peuvent intégrer Easy Connect à l'aide de l'intention ACTION_PROCESS_WIFI_EASY_CONNECT_URI qui nécessite un URI fourni par un utilisateur scannant un code QR ou découvrant une publication Bluetooth LE ou NFC. Easy Connect n'a pas besoin d'emplacement ni d'autorisations Wi-Fi.