I tried making a routine like this on samsung routines but on there I would need to activate every meds timer by hand and I know I will forget to do that. Made one for to cancel the activated macros in case of accidently clicking. On second photo you will see its in a action block, I made that block accidently and couldnt get rid of it 😭

BONJOUR LA COMMUNAUTÉ MACRODROID ! 👋

Je crée ce post pour avertir des risques liés au partage et à l’importation de macros.

Je vois souvent sur ce forum des gens partager des screens de leurs macros ou même le fichier lui-même.

Que vous partagiez ou que vous importiez une macro, il est important de rester vigilant.

Je fait ça juste parce que je viens de voire des données sensibles sur un screenshot partagé. Alors je vous partage ce que je pense être bon pour ce protéger.

Les différents risques sont nombreux :

1. Données sensibles exposées:

-🛰️ Coordonnées GPS / localisation en temps réel

-🔐 Clés API, tokens, mots de passe

-🔗 URLs de Webhook (Discord, Telegram, Make, Zapier…)

- 📁Chemins de fichiers, noms d’utilisateur, données personnelles

2. Actions malveillantes possibles:

- 🌐 Envoi automatique de vos données vers un serveur externe

- 👓 Surveillance via le service Accessibilité (keylogging, lecture d’écran)

- 👀 Prise de photos/vidéo ou enregistrement audio silencieux

- 📨 Envoi de SMS (pouvant être payants), envoie de Mail, message WhatsApp...

- 🗑️ Suppression ou modification de fichiers

- 📵 Verrouillage du téléphone (Device Admin)

3. Permissions dangereuses:

-Localisation en arrière-plan, Stockage complet, SMS, Contacts, -Caméra, Micro, Accessibilité, etc.

"N'acceptez que si vous êtes sur de la destination finale de ses informations, cherchez à comprendre la macro avant de la lancer"

COMMENT S’EN PROTÉGER ?

Si vous souhaitez partager votre macro (bouton partage intégré dans le menu) :

Vérifiez attentivement les points suivants avant de poster :

-Faites une recherche dans votre macro sur les mots : Webhook, HTTP Request, URL, http, https, Location, GPS, API, Key, Token, File, Shell, numéro, contact, Loc, lat, long...

→ Remplacez toutes vos données personnelles/sensibles par des placeholders (ex : TON_WEBHOOK_ICI, TA_CLE_API, TA_LOCALISATION, NUMÉRO_PERSONNEL_DE_TON_CONTACT)

-Quand vous modifiez ce genre de données, ajoutez des commentaires clairs pour indiquer ce que les gens doivent modifier

(C'est bien pour vous de les retirer mais c'est mieux d'indiquer à celui qui vous aide, ce que vous aviez mis sans partager l'information sensible)

-Précisez dans la description les permissions nécessaires

Idéalement, partagez une version « propre » sans vos infos personnelles!

*Si vous importez / téléchargez une macro :

Voici comment éviter les macros potentiellement dangereuses :

Lisez toujours toutes les actions avant d’importer

Cherchez les blocs suspects : Webhook, HTTP Request, Location, Accessibility Service, Shell Command, File Write, Send SMS

-Vérifiez les permissions demandées par la macro

-Faites des tests (une action à la fois) et observez son comportement.

-Si quelque chose n’est pas clair, demandez des explications au créateur ou sur le forum et cherchez à comprendre votre macro. (Ce n'est pas parce que ça fonctionne, que ça veut dire qu'il faut faire confiance à 100%)

-Méfiez-vous des macros qui font trop de choses ou qui demandent des permissions inutiles.

-Et si vous ne comprenez pas un script/code Java/JavaScript ; intent ou tout autre code pouvant être utilisés dans MacroDroid, demandez des explications et cherchez à quoi ça correspond.

*Pour finir, je ne suis pas expert en tout et je ne sais pas tout. Donc si vous pensez à d’autres risques que je n’ai pas cité, n’hésitez pas à les mettre en commentaire !

Bonne chance à vous tous, et puisse les macros vous ouvrir les portes d’un monde infini ! 🚀🤖🐺