Je viens de tomber sur plusieurs .apk hébergés par des projets Github qui sont "compilés pour le débogage" (c'est-à-dire qui ont application-debuggable que l'on peut par exemple vérifier en utilisant aapt dump badging /path/to/apk | grep debuggable . N'étant pas un développeur Android, je n'ai qu'une vague idée de ce à quoi cela sert (débogage étendu via ADB) - mais ce n'est pas la question ici.
Ma question vient d'un pure perspective de l'utilisateur final : Quelles sont les implications (de sécurité) de l'installation/utilisation d'une telle application ? Quels sont les risques dont il faut être conscient ?
Bien sûr, j'ai cherché sur le web des indications à ce sujet, mais je n'ai obtenu que des indications vagues comme "tu ne dois pas" et "pour une version, cela devrait être désactivé" - sans raison, sans contexte. Pour cela, on pourrait penser "évidemment pas de problème" - mais des notes comme Prenez le temps de réfléchir aux implications de la sécurité pour vos utilisateurs. dans ce contexte (voir cette réponse à SO) suggèrent le contraire.
Quelqu'un ici peut-il nous éclairer ?
